远程主机受到 GLSA-201811-21 中所述漏洞的影响（OpenSSL：多个漏洞）在 OpenSSL 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可造成拒绝服务情况、取得私钥材料，或取得访问敏感信息的权限。解决方法：目前无任何已知的解决方法。

远程主机上安装的 Tenable SecurityCenter 应用程序缺少安全修补程序。因而会受到 OpenSSL 捆绑版本中多个漏洞的影响。

由于实施错误，PA-RISC CRYPTO_memcmp 函数被有效简化为只比较每个字节的最低有效位。这允许攻击者伪造信息，在低于该方案安全声明保证次数的尝试中，该信息将其视为已经过身份验证。此模块只由 HP-UX 汇编程序编译，因此只有 HP-UX PA-RISC 目标受到影响。(CVE-2018-0733) 递归定义的 ASN.1 类型（如可在 PKCS7 中找到）由于过多递归的恶意输入，最终可导致堆栈溢出。这可导致拒绝服务攻击。SSL/TLS 中没有来自不可信源的此类结构，因此认为这是安全的。(CVE-2018-0739)

远程主机上安装的 OpenSSL 版本低于 1.1.0h。因此，它受到公告 1.1.0h 中提及的多个漏洞影响。

  - 含有递归定义的构造 ASN.1 类型（如可在 PKCS7 中找到）在提供含有过多递归的恶意输入的情况下，最终可导致堆栈溢出。这可导致拒绝服务攻击。SSL/TLS 中没有来自不可信源的此类结构，因此认为这是安全的。在 OpenSSL 1.1.0h 中已修复（影响 1.1.0-1.1.0g）。在 OpenSSL 1.0.2o 中已修复（影响 1.0.2b-1.0.2n）。(CVE-2018-0739)

  - 由于实施错误，PA-RISC CRYPTO_memcmp 函数被有效简化为只比较每个字节的最低有效位。这允许攻击者伪造信息，在低于该方案安全声明保证次数的尝试中，该信息将其视为已经过身份验证。此模块只能由 HP-UX 组装器编译，因此只有 HP-UX PA-RISC 目标会受到影响。在 OpenSSL 1.1.0h 中已修复（影响 1.1.0-1.1.0g）。(CVE-2018-0733)

  - 在用于具有 1024 位模数进行幂运算的 AVX2 Montgomery 乘法程序中有一个溢出错误。无 EC 算术受到影响。分析检测结果后发现，针对 RSA 和 DSA 的攻击难以执行，且可能性不高。由于推断私钥信息所需的大部分工作都可离线执行，针对 DH1024 的攻击则视为可行。此类攻击所需的资源量极大。但是，若要让对 TLS 的攻击有意义，服务器必须在多个客户端之间共享 DH1024 私钥，自 CVE-2016-0701 以来已无此选项。仅会影响支持 AVX2 的处理器，但不会影响支持 ADX 扩展的处理器，如 Intel Haswell（第 4 代）。注意：此问题的影响类似于 CVE-2017-3736、CVE-2017-3732 和 CVE-2015-3193。OpenSSL 1.0.2-1.0.2m 和 1.1.0-1.1.0g 版受到影响。已在 OpenSSL 1.0.2n 中修复。由于此问题的严重程度低，我们目前不会发布新版本的 OpenSSL 1.1.0。此修复在可用时将包含在 OpenSSL 1.1.0h 中。此修复也可在 OpenSSL git 存储库的认可 e502cc86d 中使用。
    (CVE-2017-3738)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Secure Global Desktop 版本为 5.3 且缺少 2018 年 7 月关键修补程序更新 (CPU) 中的安全修补程序。因而受到多个漏洞的影响：- 在 FTP 连接关闭功能中，curl 7.54.1 到 curl 7.59.0 版本（包括 7.59.0 版本）包含可导致 DoS 和 RCE 条件的基于堆栈的缓冲区溢出漏洞。此漏洞似乎已在 curl < 7.54.1 和 curl >= 7.60.0 中得到修复。(CVE-2018-1000300) - Apache Tomcat 9.0.0.M1 到 9.0.4、8.5.0 到 8.5.27、8.0.0.RC1 到 8.0.49 和 7.0.0 到 7.0.84 版本中 Servlet 注释所定义的安全限制，仅在加载 Servlet 后应用。根据 Servlet 加载的顺序，可能无法应用某些安全限制。此问题可向未授权用户暴露资源。(CVE-2018-1305) -如果提供带有过多递归的恶意输入，具有递归定义的 ASN.1 类型可超过堆栈。此问题可导致拒绝服务攻击。在 OpenSSL 1.1.0h 中已修复（影响 1.1.0-1.1.0g）。在 OpenSSL 1.0.2o 中已修复（影响 1.0.2b-1.0.2n）。(CVE-2018-0739)

远程主机上安装的 Oracle Enterprise Manager Cloud Control 版本，受到 Enterprise Manager Base Platform 组件中的多个漏洞影响： - Enterprise Manager Ops Center 的 Networking (jQuery) 子组件中存在不明漏洞。支持的版本中受影响的是 12.2.2 和 12.3.3 版本。轻松利用的漏洞能够允许具备网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Enterprise Manager Ops Center。若要成功攻击，必须有人为干预，并且可能导致对某些 Enterprise Manager Ops Center 可访问数据的未授权更新、插入或删除访问权限。(CVE-2015-9251) - Enterprise Manager Ops Center 的 Networking (OpenSSL) 子组件中有一个不明漏洞。支持的版本中受影响的是 12.2.2 和 12.3.3 版本。轻松利用的漏洞能够允许具备网络访问权限的未经身份验证的攻击者通过 HTTPS 破坏 Enterprise Manager Ops Center。成功攻击此漏洞可导致在未经授权的情况下挂起 Enterprise Manager Ops Center，或者频繁出现重复崩溃（完整 DOS）。(CVE-2018-0732) - Enterprise Manager Ops Center 的 Networking (cURL) 子组件中有一个不明漏洞。支持的版本中受影响的是 12.2.2 和 12.3.3 版本。难以利用的漏洞能够允许具备网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Enterprise Manager Ops Center。除攻击者以外的他人人为干预是实现成功攻击的必要条件，并且可以造成 Enterprise Manager Ops Center 被接管。(CVE-2018-1000300)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119275	GLSA-201811-21：OpenSSL：多个漏洞	Nessus	Gentoo Local Security Checks	2018/11/29	2025/3/24	medium
106563	Tenable SecurityCenter OpenSSL 1.0.2 < 1.0.2n Multiple Vulnerabilities	Nessus	Misc.	2018/2/2	2025/2/18	high
112092	Amazon Linux AMI：openssl (ALAS-2018-1065)	Nessus	Amazon Linux Local Security Checks	2018/8/24	2025/3/26	medium
105292	OpenSSL 1.1.0 < 1.1.0h 多个漏洞	Nessus	Web Servers	2017/12/15	2025/2/18	high
111333	Oracle Secure Global Desktop Multiple Vulnerabilities (July 2018 CPU)	Nessus	Misc.	2018/7/25	2021/10/25	critical
131184	Oracle Enterprise Manager Ops Center（2019 年 1 月 CPU）	Nessus	Misc.	2019/11/21	2024/11/4	critical

检测

插件搜索

medium

high

medium

high

critical

critical