远程主机上安装的 OpenSSL 版本低于 1.1.1c。因此，如公告 1.1.1c 所述，受到一个漏洞的影响。

  - ChaCha20-Poly1305 是一种 AEAD 加密，而且每一个加密操作都需要唯一的 nonce 输入。RFC 7539 指定 nonce 值 (IV) 应为 96 位（12 字节）。OpenSSL 允许可变的 nonce 长度，且如果小于 12 字节，则在 nonce 前方填入 0 字节。然而，这依旧错误地允许 nonce 被设定为最多 16 字节。在此情况下，只有最后的 12 字节有效，其他所有前导字节都会被忽略。使用此密码的要求是 nonce 值必须唯一。如果消息加密使用了重复使用的 nonce 值，则容易遭受严重的机密性与完整性攻击。如果应用程序将默认的 nonce 长度更改为 12 字节以上，然后变更 nonce 的前导字节，期待新值成为新的唯一 nonce，则此类应用程序可能会意外使用重复使用的 nonce 来加密消息。此外，长 nonce 中被忽略的字节并未涵盖在此密码的完整性保证中。任何依赖长 nonce 中这些被忽略的前导字节完整性的应用程序可能会受到进一步影响。此密码的任何 OpenSSL 内部使用（包括在 SSL/TLS 中）都是安全的，这是因为不存在设置如此长 nonce 值的使用。但是，如果用户应用程序直接使用此密码，并将非默认 nonce 长度设为 12 字节以上，则可能容易受到攻击。OpenSSL 版本 1.1.1 和 1.1.0 受此问题影响。
    由于受影响部署的范围有限，此问题被评估为低严重性，因此我们目前并未创建新版本。已在 OpenSSL 1.1.1c 中修复（影响 1.1.1-1.1.1b）。已在 OpenSSL 1.1.0k 中修复（影响 1.1.0-1.1.0j）。(CVE-2019-1543)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

针对 openssl-1_1 (OpenSSL 安全公告 [2019 年 3 月 6 日]) 的这项更新修复下列问题：修复的安全问题：- CVE-2019-1543：修复了 ChaCha20-Poly1305 中的实现错误，此错误会允许将 IV 设置为超过 12 个字节 (bsc#1128189)。解决的其他问题：- 修复了传递未知的算法时 openssl 速度中的分段错误 (bsc#1125494)。- 正确跳过 openssl 速度中的二进制曲线，以避免出现错误 (bsc#1116833)。此更新从 SUSE:SLE-15:Update 更新项目导入。

Joran Dirk Greef 发现，ChaCha20-Poly1305 中使用的过长随机数未得到正确处理，可能会造成随机数重新使用。此漏洞未影响 OpenSSL 内部使用的 ChaCha20-Poly1305，例如 TLS。

远程主机上运行的 Oracle VM VirtualBox 版本为低于 5.2.32 的 5.2.x 或低于 6.0.10 的 6.0.x。因此，受到 2019 年 7 月关键修补程序更新公告提及的多个漏洞的影响：- Oracle Virtualization 的 Oracle VM VirtualBox 组件中存在不明漏洞（子组件：Core），允许经身份验证的本地攻击者接管 Oracle VM VirtualBox。(CVE-2019-2859, CVE-2019-2863, CVE-2019-2866, CVE-2019-2867) - Oracle Virtualization 的 Oracle VM VirtualBox 组件中存在不明漏洞（子组件：Core (OpenSSL)），允许未经身份验证的远程攻击者创建、删除或修改 Oracle VM VirtualBox 的重要数据。(CVE-2019-1543) - Oracle Virtualization 的 Oracle VM VirtualBox 组件中存在不明漏洞（子组件：Core），允许经身份验证的本地攻击者造成 Oracle VM VirtualBox 挂起或重复崩溃 (DoS)。(CVE-2019-2848, CVE-2019-2873, CVE-2019-2874, CVE-2019-2875, CVE-2019-2876, CVE-2019-2877)

openssl 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。下列程序包已升级到更高的上游版本： openssl (1.1.1c)。(BZ#1643026) 安全补丁： * openssl：DSA 签名算法中出现定时边信道 (CVE-2018-0734) * openssl：ECDSA 签名生成中出现定时边信道 (CVE-2018-0735) * openssl：具有长 nonce 的 ChaCha20-Poly1305 (CVE-2019-1543) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3700 公告中提及的多个漏洞的影响。

  - openssl：在 DSA 签名算法中存在时序边信道攻击 (CVE-2018-0734)

  - openssl：ECDSA 签名生成中发生时序边信道攻击 (CVE-2018-0735)

  - openssl：具有长 nonce 的 ChaCha20-Poly1305 (CVE-2019-1543)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3700 公告中提及的多个漏洞的影响。

  - OpenSSL DSA 签名算法容易受到时序边信道攻击。攻击者可利用签名算法中的变体，还原私钥。在 OpenSSL 1.1.1a 中已修复（影响 1.1.1）。在 OpenSSL 1.1.0j 中已修复（影响 1.1.0-1.1.0i）。已在 OpenSSL 1.0.2q 中修复（影响 1.0.2-1.0.2p）。(CVE-2018-0734)

  - OpenSSL ECDSA 签名算法容易受到时序边信道攻击。攻击者可利用签名算法中的变体，还原私钥。在 OpenSSL 1.1.0j 中已修复（影响 1.1.0-1.1.0i）。已在 OpenSSL 1.1.1a 中已修复（影响 1.1.1）。(CVE-2018-0735)

  - ChaCha20-Poly1305 是一种 AEAD 加密，而且每一个加密操作都需要唯一的 nonce 输入。RFC 7539 指定 nonce 值 (IV) 应为 96 位（12 字节）。OpenSSL 允许可变的 nonce 长度，且如果小于 12 字节，则在 nonce 前方填入 0 字节。然而，这依旧错误地允许 nonce 被设定为最多 16 字节。在此情况下，只有最后的 12 字节有效，其他所有前导字节都会被忽略。使用此密码的要求是 nonce 值必须唯一。如果消息加密使用了重复使用的 nonce 值，则容易遭受严重的机密性与完整性攻击。如果应用程序将默认的 nonce 长度更改为 12 字节以上，然后变更 nonce 的前导字节，期待新值成为新的唯一 nonce，则此类应用程序可能会意外使用重复使用的 nonce 来加密消息。此外，长 nonce 中被忽略的字节并未涵盖在此密码的完整性保证中。任何依赖长 nonce 中这些被忽略的前导字节完整性的应用程序可能会受到进一步影响。此密码的任何 OpenSSL 内部使用（包括在 SSL/TLS 中）都是安全的，这是因为不存在设置如此长 nonce 值的使用。但是，如果用户应用程序直接使用此密码，并将非默认 nonce 长度设为 12 字节以上，则可能容易受到攻击。OpenSSL 版本 1.1.1 和 1.1.0 受此问题影响。
    由于受影响部署的范围有限，此问题被评估为低严重性，因此我们目前并未创建新版本。已在 OpenSSL 1.1.1c 中修复（影响 1.1.1-1.1.1b）。已在 OpenSSL 1.1.0k 中修复（影响 1.1.0-1.1.0j）。(CVE-2019-1543)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，该产品受到 2020 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - 版本低于 5.26.3 的 Perl 和 5.28.1 之前的 5.28.x 版 Perl 中存在构建的正则表达式（会触发无效的写入操作）造成的缓冲区溢出漏洞。(CVE-2018-18311)

  - ChaCha20-Poly1305 是一种 AEAD 密码，而且每一个加密操作都需要唯一的 nonce 输入。RFC 7539 指定 nonce 值 (IV) 应为 96 位（12 字节）。OpenSSL 允许可变的 nonce 长度，且如果小于 12 字节，则在 nonce 前方填入 0 字节。然而，这依旧错误地允许 nonce 被设定为最多 16 字节。在此情况下，只有最后的 12 字节有效，其他所有前导字节都会被忽略。使用此密码的要求是 nonce 值必须唯一。如果消息加密使用了重复使用的 nonce 值，则容易遭受严重的机密性与完整性攻击。如果应用程序将默认的 nonce 长度更改为 12 字节以上，然后变更 nonce 的前导字节，期待新值成为新的唯一 nonce，则此类应用程序可能会意外使用重复使用的 nonce 来加密消息。此外，长 nonce 中被忽略的字节并未涵盖在此密码的完整性保证中。任何依赖长 nonce 中这些被忽略的前导字节完整性的应用程序可能会受到进一步影响。此密码的任何 OpenSSL 内部使用（包括在 SSL/TLS 中）都是安全的，这是因为不存在设置如此长 nonce 值的使用。
    但是，如果用户应用程序直接使用此密码，并将非默认 nonce 长度设为 12 字节以上，则可能容易受到攻击。OpenSSL 版本 1.1.1 和 1.1.0 受此问题影响。由于受影响部署的范围有限，此问题被评估为低严重性，因此我们目前并未创建新版本。已在 OpenSSL 1.1.1c 中修复（影响 1.1.1-1.1.1b）。已在 OpenSSL 1.1.0k 中修复（影响 1.1.0-1.1.0j）。(CVE-2019-1543)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：Discovery Framework (Oracle OHS)）。支持的版本中受影响的是 13.2.0.0 和 13.3.0.0。可轻松利用的漏洞允许未经身份验证的攻击者（可通过 HTTP 进行网络访问）破坏 Enterprise Manager Base Platform。成功攻击此漏洞可导致接管 Enterprise Manager Base Platform。(CVE-2020-2961)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 OpenSSL 版本低于 1.1.0k。因此，如公告 1.1.0k 所述，受到一个漏洞的影响。

  - ChaCha20-Poly1305 是一种 AEAD 加密，而且每一个加密操作都需要唯一的 nonce 输入。RFC 7539 指定 nonce 值 (IV) 应为 96 位（12 字节）。OpenSSL 允许可变的 nonce 长度，且如果小于 12 字节，则在 nonce 前方填入 0 字节。然而，这依旧错误地允许 nonce 被设定为最多 16 字节。在此情况下，只有最后的 12 字节有效，其他所有前导字节都会被忽略。使用此密码的要求是 nonce 值必须唯一。如果消息加密使用了重复使用的 nonce 值，则容易遭受严重的机密性与完整性攻击。如果应用程序将默认的 nonce 长度更改为 12 字节以上，然后变更 nonce 的前导字节，期待新值成为新的唯一 nonce，则此类应用程序可能会意外使用重复使用的 nonce 来加密消息。此外，长 nonce 中被忽略的字节并未涵盖在此密码的完整性保证中。任何依赖长 nonce 中这些被忽略的前导字节完整性的应用程序可能会受到进一步影响。此密码的任何 OpenSSL 内部使用（包括在 SSL/TLS 中）都是安全的，这是因为不存在设置如此长 nonce 值的使用。但是，如果用户应用程序直接使用此密码，并将非默认 nonce 长度设为 12 字节以上，则可能容易受到攻击。OpenSSL 版本 1.1.1 和 1.1.0 受此问题影响。
    由于受影响部署的范围有限，此问题被评估为低严重性，因此我们目前并未创建新版本。已在 OpenSSL 1.1.1c 中修复（影响 1.1.1-1.1.1b）。已在 OpenSSL 1.1.0k 中修复（影响 1.1.0-1.1.0j）。(CVE-2019-1543)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle MySQL 连接器版本为低于 8.0.18 的 8.0.x 或低于 5.3.14 的 5.3.x。因此，如 2019 年 10 月关键修补程序更新公告所述，会受到以下漏洞的影响：- Oracle MySQL Connectors 的 Connector/ODBC 组件中存在一个不明远程安全漏洞。(CVE-2019-2920) - Oracle MySQL Connectors 的 Connector/ODBC 组件的 OpenSSL 子组件的漏洞，由 ChaCha20-Poly1305 AEAD 密码中能够设置可变的 nonce 长度所致。未经认证的远程攻击者可利用此缺陷影响数据机密性和完整性。(CVE-2019-1543) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125641	OpenSSL 1.1.1 < 1.1.1c 漏洞	Nessus	Web Servers	2019/6/3	2025/3/4	high
123776	openSUSE 安全更新：openssl-1_1 (openSUSE-2019-1147)	Nessus	SuSE Local Security Checks	2019/4/5	2025/3/12	high
126392	Debian DSA-4475-1：openssl - 安全更新	Nessus	Debian Local Security Checks	2019/7/2	2025/2/25	high
126778	Oracle VM VirtualBox 5.2.x < 5.2.32 / 6.0.x < 6.0.10（2019 年 7 月 CPU）	Nessus	Misc.	2019/7/18	2022/5/19	high
130567	RHEL 8 : openssl (RHSA-2019:3700)	Nessus	Red Hat Local Security Checks	2019/11/6	2025/3/15	high
145661	CentOS 8：openssl (CESA-2019: 3700)	Nessus	CentOS Local Security Checks	2021/1/29	2025/2/20	high
180654	Oracle Linux 8：openssl (ELSA-2019-3700)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/2/19	high
135679	Oracle Enterprise Manager Cloud Control（2020 年 4 月 CPU）	Nessus	Misc.	2020/4/16	2022/10/21	critical
125642	OpenSSL 1.1.0 < 1.1.0k 漏洞	Nessus	Web Servers	2019/6/3	2025/3/4	high
129974	Oracle MySQL Connectors 多个漏洞（2019 年 10 月 CPU）	Nessus	Misc.	2019/10/16	2025/2/24	high

检测

插件搜索

high

high

high

high

high

high

high

critical

high

high