远程主机上安装的 Junos OS 版本受到 JSA73176 公告中提及的多个漏洞的影响。

  - 在某些情况下，使用 AES-NI 汇编优化实现的 32 位 x86 平台的 AES OCB 模式不会加密整个数据。这可能会显示内存中预先存在但未写入的 16 个字节数据。在就地加密的特殊情况下，将显示 16 个字节的纯文本。由于 OpenSSL 不支持用于 TLS 和 DTLS 的基于 OCB 的加密套件，因此它们都不会受到影响。已在 OpenSSL 3.0.5 中修复（影响 3.0.0-3.0.4）。在 OpenSSL 1.1.1q 中已修复（影响 1.1.1-1.1.1p）。(CVE-2022-2097)

  - OpenSSL 3.0.4 版本在支持 AVX512IFMA 指令的 X86_64 CPU 的 RSA 实现中引入了一个严重的缺陷。此问题使具有 2048 位私钥的 RSA 实现在此类计算机上不正确，并且在计算期间将发生内存损坏。由于内存损坏，攻击者可能会在执行计算的计算机上触发远程代码执行。在支持 X86_64 架构的 AVX512IFMA 指令的计算机上运行的 SSL/TLS 服务器或其他使用 2048 位 RSA 私钥的服务器会受到此问题的影响。 (CVE-2022-2274)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 3.0.5-dev。因此，该应用程序受到 3.0.5-dev 公告中提及的漏洞的影响。

  - OpenSSL 3.0.4 版本在支持 AVX512IFMA 指令的 X86_64 CPU 的 RSA 实现中引入了一个严重的缺陷。此问题使具有 2048 位私钥的 RSA 实现在此类计算机上不正确，并且在计算期间将发生内存损坏。由于内存损坏，攻击者可能会在执行计算的计算机上触发远程代码执行。在支持 X86_64 架构的 AVX512IFMA 指令的计算机上运行的 SSL/TLS 服务器或其他使用 2048 位 RSA 私钥的服务器会受到此问题的影响。 (CVE-2022-2274)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle HTTP Server 版本受到 2023 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle HTTP Server 产品中存在漏洞（组件：集中式第三方 Jars (Expat)）。支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle HTTP Server。成功攻击此漏洞会导致接管 Oracle HTTP 服务器。(CVE-2022-25236)

  - Oracle Fusion Middleware 的 Oracle HTTP Server 产品中存在漏洞（组件：SSL 模块 (Apache HTTP Server)）。支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Oracle HTTP Server。成功攻击此漏洞会导致接管 Oracle HTTP 服务器。(CVE-2022-31813)     

  - Oracle Fusion Middleware 的 Oracle HTTP Server 产品中存在漏洞（组件：SSL 模块 (OpenSSL)）。支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Oracle HTTP Server。成功攻击此漏洞会导致接管 Oracle HTTP 服务器。(CVE-2022-2274)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 3.0.5。因此，如公告 3.0.5 所述，受到多个漏洞的影响。

  - 在某些情况下，使用 AES-NI 汇编优化实现的 32 位 x86 平台的 AES OCB 模式不会加密整个数据。这可能会显示内存中预先存在但未写入的 16 个字节数据。在就地加密的特殊情况下，将显示 16 个字节的纯文本。由于 OpenSSL 不支持用于 TLS 和 DTLS 的基于 OCB 的加密套件，因此它们都不会受到影响。已在 OpenSSL 3.0.5 中修复（影响 3.0.0-3.0.4）。在 OpenSSL 1.1.1q 中已修复（影响 1.1.1-1.1.1p）。(CVE-2022-2097)

  - OpenSSL 3.0.4 版本在支持 AVX512IFMA 指令的 X86_64 CPU 的 RSA 实现中引入了一个严重的缺陷。此问题使具有 2048 位私钥的 RSA 实现在此类计算机上不正确，并且在计算期间将发生内存损坏。由于内存损坏，攻击者可能会在执行计算的计算机上触发远程代码执行。在支持 X86_64 架构的 AVX512IFMA 指令的计算机上运行的 SSL/TLS 服务器或其他使用 2048 位 RSA 私钥的服务器会受到此问题的影响。 (CVE-2022-2274)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 1.1.1q。因此，该应用程序受到 SSA:2022-186-01 公告中提及的多个漏洞的影响。

  - 在某些情况下，使用 AES-NI 汇编优化实现的 32 位 x86 平台的 AES OCB 模式不会加密整个数据。这可能会显示内存中预先存在但未写入的 16 个字节数据。在就地加密的特殊情况下，将显示 16 个字节的纯文本。由于 OpenSSL 不支持用于 TLS 和 DTLS 的基于 OCB 的加密套件，因此它们都不会受到影响。已在 OpenSSL 3.0.5 中修复（影响 3.0.0-3.0.4）。在 OpenSSL 1.1.1q 中已修复（影响 1.1.1-1.1.1p）。(CVE-2022-2097)

  - OpenSSL 3.0.4 版本在支持 AVX512IFMA 指令的 X86_64 CPU 的 RSA 实现中引入了一个严重的缺陷。此问题使具有 2048 位私钥的 RSA 实现在此类计算机上不正确，并且在计算期间将发生内存损坏。由于内存损坏，攻击者可能会在执行计算的计算机上触发远程代码执行。在支持 X86_64 架构的 AVX512IFMA 指令的计算机上运行的 SSL/TLS 服务器或其他使用 2048 位 RSA 私钥的服务器会受到此问题的影响。 (CVE-2022-2274)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Essbase 版本缺少 2023 年 1 月关键补丁更新 (CPU) 中的安全补丁。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Oracle Essbase 中的漏洞（组件：Essbase Web 平台 (OpenSSL)）。支持的版本中受影响的是 21.4。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS  访问网络，从而破坏 Oracle Essbase。成功利用此漏洞进行攻击可导致接管 Oracle Essbase。(CVE-2022-2274)

  - Oracle Essbase 中的漏洞（组件：基础架构 (cURL)）。支持的版本中受影响的是 21.4。可轻松利用的漏洞使得高权限攻击者可以通过 HTTP 进行网络访问，从而破坏 Oracle Essbase。成功利用此漏洞进行攻击可导致接管 Oracle Essbase。(CVE-2022-42915)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
182922	Juniper Junos OS 多个漏洞 (JSA73176)	Nessus	Junos Local Security Checks	2023/10/11	2023/10/11	critical
162673	OpenSSL 3.0.4 < 3.0.5-dev 漏洞	Nessus	Web Servers	2022/7/1	2023/10/19	critical
170268	Oracle HTTP Server（2023 年 1 月 CPU）	Nessus	Web Servers	2023/1/23	2023/9/7	critical
162720	OpenSSL 3.0.0 < 3.0.5 多种漏洞	Nessus	Web Servers	2022/7/5	2024/1/8	critical
162731	Slackware Linux 15.0 / 当前的 openssl 多个漏洞 (SSA:2022-186-01)	Nessus	Slackware Local Security Checks	2022/7/5	2023/10/19	critical
171320	Oracle Essbase（2023 年 1 月 CPU）	Nessus	Misc.	2023/2/10	2023/9/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical