远程主机上安装的 OpenSSL 版本低于 1.1.1y。因此，它受到公告 1.1.1y 中提及的多个漏洞影响。

  - 问题摘要：处理 TLSv1.3 会话时，某些非默认 TLS 服务器配置可导致无限内存增长 影响摘要：攻击者可能会利用某些服务器配置触发无限内存增长，从而导致拒绝服务 如果使用的是非默认 SSL_OP_NO_TICKET 选项，TLSv1.3 中会发生此问题（如果也配置了 early_data 支持且使用了默认防重放保护，则不会发生此问题）。在某些情况下，会话缓存会进入不正确的状态，并且在填充时无法正确刷新。会话缓存将继续不受限制地增长。恶意客户端可故意创建导致此故障发生的场景，以强制执行拒绝服务。但是也可能在正常操作过程中意外发生。此问题仅影响支持 TLSv1.3 的 TLS 服务器，不会影响 TLS 客户端。3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。OpenSSL 1.0.2 不受此问题影响。
    (CVE-2024-2511)

  - 问题摘要：调用 OpenSSL API 函数 SSL_free_buffers 可能会在某些情况下导致之前释放的内存遭到访问 影响摘要：释放后使用可造成一系列潜在后果，例如有效数据损坏、崩溃或执行任意代码。但是，只有直接调用 SSL_free_buffers 函数的应用程序会受到此问题的影响。不调用此函数的应用程序不会受到攻击。我们的调查表明应用程序很少使用此函数。SSL_free_buffers 函数用于释放处理网络传入记录时使用的内部 OpenSSL 缓冲区。只有在缓冲区当前未在使用中时，调用才应成功。但是，已发现在两种情况下，缓冲区即使仍在使用时也会被释放。第一种情况是，OpenSSL 已从网络接收到记录标头并加以处理，但完整的记录正文尚未到达。在这种情况下，即使只有部分记录得到了处理且缓冲区仍在使用中，SSL_free_buffers 仍可成功调用。第二种情况是，OpenSSL 已接收并处理包含应用程序数据的完整记录，但应用程序仅读取了部分数据。同样，在这种情况下，即使缓冲区仍在使用中，对 SSL_free_buffers 的调用也会成功。尽管这些情况可能在正常操作期间意外发生，但恶意攻击者仍可尝试设计发生这种情况的机构。我们并未发现此问题被主动利用。3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。由 William Ahern (Akamai) 发现。补丁由 Matt Caswell 开发而来。补丁由 Watson Ladd (Akamai) 开发。已在 OpenSSL 3.3.1 中修复（影响 3.3.0 之前的版本）。(CVE-2024-4741)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9333 公告中提及的多个漏洞影响。

    - 修复 CVE-2024-6119：X.509 名称检查中可能发生的拒绝服务 解决：RHEL-55339
    - 修复 CVE-2024-5535：SSL_select_next_proto 缓冲区过度读取 解决：RHEL-45657
    - 衍合到 OpenSSL 3.2.2。修复 CVE-2024-2511、 CVE-2024-4603、 CVE-2024-4741和 Minerva 攻击。
      解决：RHEL-32148 解决：RHEL-36792 解决：RHEL-38514 解决：RHEL-39111
    - POLY1305 MAC 实现会损坏 PowerPC 上的矢量寄存器 (CVE-2023-6129) 解决：RHEL-21151
    - 检查无效的 RSA 公开密钥时使用的时间过多 (CVE-2023-6237) 解决：RHEL-21654
    - AES-SIV 加密实现中有一个缺陷，会造成其忽略空的关联数据条目 (CVE-2023-2975) 解决：RHEL-5302
    - 检查 DH 密钥和参数所用的时间过多 (CVE-2023-3446) 解决：RHEL-5306
    - 检查 DH q 参数值所用的时间过多 (CVE-2023-3817) 解决：RHEL-5308
    - 修复错误的加密密钥和 IV 长度处理 (CVE-2023-5363) 解决：RHEL-13251
    - 使用大 Q 参数值检查/生成 DH 所用的时间过多 (CVE-2023-5678) 解决：RHEL-15954
    - 修复可能存在的 DoS 转换 ASN.1 对象标识符 修复：CVE-2023-2650
    - 修复 X.509 名称限制读取缓冲区溢出 解决：CVE-2022-4203
    - 修复 RSA 解密中的 Timing Oracle ，解决：CVE-2022-4304
    - 修复调用 PEM_read_bio_ex 后的双重释放 解决：CVE-2022-4450
    - 修复 BIO_new_NDEF 后的释放后使用 解决：CVE-2023-0215
    - 修复 d2i_PKCS7 函数中的指针取消引用无效 解决：CVE-2023-0216
    - 修复验证 DSA 公钥时的空取消引用 解决：CVE-2023-0217
    - 修复 X.509 GeneralName 中的 X.400 地址类型混淆 解决：CVE-2023-0286
    - 修复 PKCS7 数据验证期间的空取消引用 解决：CVE-2023-0401
    - CVE-2022-3602：X.509 电子邮件地址缓冲区溢出
    - CVE-2022-3786：X.509 电子邮件地址缓冲区溢出 解决：CVE-2022-3602

    openssl-fips-provider

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该主机受到 ALAS2023-2024-640 公告中提及的一个漏洞影响。

    问题摘要： 在处理 TLSv1.3 会话时，某些非默认 TLS 服务器配置可导致无限内存增长。

    影响摘要：攻击者可能利用某些服务器配置漏洞触发无限内存增长，这可能会导致拒绝服务

    若使用非默认 SSL_OP_NO_TICKET 选项，则 TLSv1.3 中可能发生此问题。（但如果也配置了 early_data 支持且正在使用默认防重放保护，则不会发生此问题）在某些情况下，会话缓存会进入不正确的状态，并且在填充时无法正确刷新。会话缓存将继续不受限制地增长。恶意客户端可故意创建导致此故障发生的场景，以强制执行拒绝服务。但是也可能在正常操作过程中意外发生。

    此问题仅影响支持 TLSv1.3 的 TLS 服务器，不会影响 TLS 客户端。

    3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。OpenSSL 1.0.2 不受此问题影响。(CVE-2024-2511)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2024 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Netty 项目是一个事件驱动的异步网络应用程序框架。在低于 4.1.86.Final 的版本中，由于无限递归，在解析畸形构建的消息时可引发堆栈溢出错误。此问题已在 4.1.86.Final 版本中得到修补。除使用自定义 HaProxyMessageDecoder 外，没有其他变通方案。(CVE-2022-41881)

  - Netty 项目是一个事件驱动的异步网络应用程序框架。从版本 4.1.83.Final 到 4.1.86.Final 之前的版本开始，当通过 _iterator_ 调用 `DefaultHttpHeadesr.set` 时，未执行标头值验证，这允许迭代器中的恶意标头值执行 HTTP 响应拆分。此问题已在 4.1.86.Final 版本中得到修补。集成商可通过将值的迭代器中 `DefaultHttpHeaders.set(CharSequence, Iterator<?>)` 调用更改为 `remove()` 调用，并循环调用 `add()` 来解决此问题。(CVE-2022-41915)

  - 在 Python ssl 模块中发现一个缺陷，其中 ssl.SSLContext 方法 cert_store_stats() 和 get_ca_certs() 存在内存争用条件问题。如果在将证书加载到 SSLContext 中的同时调用这些方法（例如，在配置了证书目录的情况下进行 TLS 握手期间），可能会触发争用条件问题。此问题已在 CPython 3.10.14、3.11.9、3.12.3 和 3.13.0a5 中解决。(CVE-2024-0397)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-6937-1 公告中提及的多个漏洞的影响。

    据发现，当使用某些非默认 TLS 服务器配置时，OpenSSL 未正确处理 TLSv1.3 会话。远程攻击者可利用此问题造成 OpenSSL 消耗资源，从而导致拒绝服务。(CVE-2024-2511)

    据发现，OpenSSL 未正确处理对过长 DSA 密钥或参数的检查。远程攻击者可利用此问题造成 OpenSSL 消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-4603)

    William Ahern 发现，OpenSSL 未正确处理很少使用的 API 中的某些内存操作。
    远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2024-4741)

    Joseph Birr-Pixton 发现，OpenSSL 未正确处理受支持客户端协议缓冲区为空的特定 API 调用。远程攻击者可能利用此问题获取敏感信息，或造成 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2024-5535)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.0。因此，该主机受到 NXSA-AOS-7.0 公告中提及的多个漏洞影响。

  - Squashfs-Tools 4.5 的 unsquash-2.c 中的 squashfs_opendir 允许目录遍历，此漏洞与 CVE-2021-40153 不同。如果构建 squashfs 文件系统的目的是包含符号链接和文件系统中相同文件名下的内容，则 unsquashfs 首先会创建指向预期目录之外的符号链接，后续写入操作将导致 unsquashfs 进程在文件系统中的其他位置写入符号链接。(CVE-2021-41072)

  - 在低于 2.6.3 的 libexpat 中发现一个问题。xmlparse.c 中的 nextScaffoldPart 可能存在针对 32 位平台上 m_groupSize 的整数溢出（其中 UINT_MAX 等于 SIZE_MAX）。(CVE-2024-45492)

  - Apache Tomcat 中存在异常情况处理不当，不受控制的资源消耗漏洞。在处理 HTTP/2 流时，Tomcat 无法正确处理一些 HTTP 标头过多的情况。这会造成活动 HTTP/2 流的错误计数，进而导致使用错误的无限超时，从而允许本应关闭的连接保持打开状态。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.0-M20、10.1.0-M1 至 10.1.24、9.0.0-M1 至 9.0.89。建议用户升级到修复了此问题的 11.0.0、M21、10.1.25 或 9.0.90 版本。(CVE-2024-34750)

  - 在 libndp 中发现了一个漏洞。此缺陷允许本地恶意用户在 NetworkManager 中造成缓冲区溢出，可通过发送畸形 IPv6 路由器公告数据包来触发。发生此问题的原因是 libndp 未正确验证路由长度信息。(CVE-2024-5564)

  - 低于 65.5.1 的 Python Packaging Authority (PyPA) setuptools 允许远程攻击者通过构建的程序包或自定义 PackageIndex 页面中的 HTML 造成拒绝服务。package_index.py 中存在正则表达式拒绝服务 (ReDoS)。 (CVE-2022-40897)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 3.0.14。因此，它受到 3.0.14 公告中提及的多个漏洞影响。

  - 问题摘要：检查过长的 DSA 密钥或参数时可能会非常缓慢。影响汇总：
    使用函数 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 检查 DSA 公钥或 DSA 参数的应用程序可能会遇到长时间延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。函数 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 对 DSA 参数执行各种检查。如果模数（“p”参数）太大，则其中某些计算需要很长时间。尝试使用非常大的模数会很慢，并且 OpenSSL 不允许使用模数长度超过 10,000 位的公钥进行签名验证。但是，密钥和参数检查函数在执行检查时不会限制模数大小。当应用程序调用 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 并提供从不受信任的来源获取的密钥或参数，就可能容易受到拒绝服务攻击。OpenSSL 本身不会在不受信任的 DSA 密钥上调用这些函数，因此只有直接调用这些函数的应用程序可能会受到攻击。使用 `-check` 选项时，OpenSSL pkey 和 pkeyparam 命令行应用程序容易受到攻击。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序会受此问题影响。(CVE-2024-4603)

  - 问题摘要：处理 TLSv1.3 会话时，某些非默认 TLS 服务器配置可导致无限内存增长 影响摘要：攻击者可能会利用某些服务器配置触发无限内存增长，从而导致拒绝服务 如果使用的是非默认 SSL_OP_NO_TICKET 选项，TLSv1.3 中会发生此问题（如果也配置了 early_data 支持且使用了默认防重放保护，则不会发生此问题）。在某些情况下，会话缓存会进入不正确的状态，并且在填充时无法正确刷新。会话缓存将继续不受限制地增长。恶意客户端可故意创建导致此故障发生的场景，以强制执行拒绝服务。但是也可能在正常操作过程中意外发生。此问题仅影响支持 TLSv1.3 的 TLS 服务器，不会影响 TLS 客户端。3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。OpenSSL 1.0.2 不受此问题影响。
    (CVE-2024-2511)

  - 问题摘要：调用 OpenSSL API 函数 SSL_free_buffers 可能会在某些情况下导致之前释放的内存遭到访问 影响摘要：释放后使用可造成一系列潜在后果，例如有效数据损坏、崩溃或执行任意代码。但是，只有直接调用 SSL_free_buffers 函数的应用程序会受到此问题的影响。不调用此函数的应用程序不会受到攻击。我们的调查表明应用程序很少使用此函数。SSL_free_buffers 函数用于释放处理网络传入记录时使用的内部 OpenSSL 缓冲区。只有在缓冲区当前未在使用中时，调用才应成功。但是，已发现在两种情况下，缓冲区即使仍在使用时也会被释放。第一种情况是，OpenSSL 已从网络接收到记录标头并加以处理，但完整的记录正文尚未到达。在这种情况下，即使只有部分记录得到了处理且缓冲区仍在使用中，SSL_free_buffers 仍可成功调用。第二种情况是，OpenSSL 已接收并处理包含应用程序数据的完整记录，但应用程序仅读取了部分数据。同样，在这种情况下，即使缓冲区仍在使用中，对 SSL_free_buffers 的调用也会成功。尽管这些情况可能在正常操作期间意外发生，但恶意攻击者仍可尝试设计发生这种情况的机构。我们并未发现此问题被主动利用。3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。由 William Ahern (Akamai) 发现。补丁由 Matt Caswell 开发而来。补丁由 Watson Ladd (Akamai) 开发。已在 OpenSSL 3.3.1 中修复（影响 3.3.0 之前的版本）。(CVE-2024-4741)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 cloud-hypervisor-cvm / edk2 / hvloader / nodejs / nodejs18 / openssl 版本低于 测试版本。因此，该程序受到 CVE-2024-2511 公告中提及的一个漏洞影响。

  - 问题摘要：某些非默认 TLS 服务器配置可在处理 TLSv1.3 会话时导致无限制内存增长 影响摘要：攻击者可能会利用某些服务器配置触发无限制内存增长从而导致拒绝服务。此问题可能发生在如果使用了非默认的 SSL_OP_NO_TICKET 选项则 TLSv1.3但如果也配置了 early_data 支持并且默认的防重放保护正在使用则 TLSv1.3 不可用。在某些情况下，会话缓存会进入不正确的状态，并且在填充时无法正确刷新。会话缓存将继续不受限制地增长。恶意客户端可故意创建导致此故障发生的场景，以强制执行拒绝服务。也可能在正常操作中意外发生。此问题仅影响支持 TLSv1.3 的 TLS 服务器，不会影响 TLS 客户端。3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。OpenSSL 1.0.2 不受此问题影响。
    (CVE-2024-2511)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在远程主机上运行的 IBM MQ Server 版本受到 7167211 公告中提及的一个漏洞影响。

  - 问题摘要：处理 TLSv1.3 会话时，某些非默认 TLS 服务器配置可导致无限内存增长 影响摘要：攻击者可能会利用某些服务器配置触发无限内存增长，从而导致拒绝服务 如果使用的是非默认 SSL_OP_NO_TICKET 选项，TLSv1.3 中会发生此问题（如果也配置了 early_data 支持且使用了默认防重放保护，则不会发生此问题）。在某些情况下，会话缓存会进入不正确的状态，并且在填充时无法正确刷新。会话缓存将继续不受限制地增长。恶意客户端可故意创建导致此故障发生的场景，以强制执行拒绝服务。但是也可能在正常操作过程中意外发生。此问题仅影响支持 TLSv1.3 的 TLS 服务器，不会影响 TLS 客户端。3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。OpenSSL 1.0.2 不受此问题影响。
    (CVE-2024-2511)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Essbase 版本缺少 2024 年 10 月关键补丁更新 (CPU) 中的安全补丁。因此，该应用程序会受到以下漏洞的影响：

  - Oracle Essbase 中的漏洞（组件：Essbase Web Platform (curl)）。支持的版本中受影响的是 21.6。可轻松利用的漏洞允许未经身份验证的攻击者通过多个协议进行网络访问，从而破坏 Oracle Essbase。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若攻击成功，攻击者在未经授权的情况下可造成 Oracle Essbase 挂起或频繁崩溃（完全 DOS）。(CVE-2024-7264)

  - Oracle Essbase 中的深度安全问题（组件：Essbase Web Platform (Apache Xerces-C++)）。(CVE-2024-23807)

  - Oracle Essbase 中的深度安全问题（组件：Essbase Web Platform (OpenSSL)）。(CVE-2024-2511) 请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 1.1.1za。因此，如公告 SSA:2024-199-01 所述，其会受到多个漏洞影响。

    为 Slackware 15.0 和当前版本提供了用于修复安全问题的新 openssl 程序包。

Tenable 已直接从 openssl 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9333 公告中提及的多个漏洞影响。

    OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。

    安全修复：

    * openssl：通过 TLSv1.3 中的会话处理出现无限制内存增长 (CVE-2024-2511)

    * openssl：检查 DSA 密钥和参数所用的时间过多 (CVE-2024-4603)

    * openssl：通过 SSL_free_buffers 的释放后使用问题 (CVE-2024-4741)

    * openssl：SSL_select_next_proto 缓冲区过度读取 (CVE-2024-5535)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 3.2.2。因此，它受到 3.2.2 公告中提及的多个漏洞影响。

  - 问题摘要：检查过长的 DSA 密钥或参数时可能会非常缓慢。影响汇总：
    使用函数 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 检查 DSA 公钥或 DSA 参数的应用程序可能会遇到长时间延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。函数 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 对 DSA 参数执行各种检查。如果模数（“p”参数）太大，则其中某些计算需要很长时间。尝试使用非常大的模数会很慢，并且 OpenSSL 不允许使用模数长度超过 10,000 位的公钥进行签名验证。但是，密钥和参数检查函数在执行检查时不会限制模数大小。当应用程序调用 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 并提供从不受信任的来源获取的密钥或参数，就可能容易受到拒绝服务攻击。OpenSSL 本身不会在不受信任的 DSA 密钥上调用这些函数，因此只有直接调用这些函数的应用程序可能会受到攻击。使用 `-check` 选项时，OpenSSL pkey 和 pkeyparam 命令行应用程序容易受到攻击。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序会受此问题影响。(CVE-2024-4603)

  - 问题摘要：处理 TLSv1.3 会话时，某些非默认 TLS 服务器配置可导致无限内存增长 影响摘要：攻击者可能会利用某些服务器配置触发无限内存增长，从而导致拒绝服务 如果使用的是非默认 SSL_OP_NO_TICKET 选项，TLSv1.3 中会发生此问题（如果也配置了 early_data 支持且使用了默认防重放保护，则不会发生此问题）。在某些情况下，会话缓存会进入不正确的状态，并且在填充时无法正确刷新。会话缓存将继续不受限制地增长。恶意客户端可故意创建导致此故障发生的场景，以强制执行拒绝服务。但是也可能在正常操作过程中意外发生。此问题仅影响支持 TLSv1.3 的 TLS 服务器，不会影响 TLS 客户端。3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。OpenSSL 1.0.2 不受此问题影响。
    (CVE-2024-2511)

  - 问题摘要：调用 OpenSSL API 函数 SSL_free_buffers 可能会在某些情况下导致之前释放的内存遭到访问 影响摘要：释放后使用可造成一系列潜在后果，例如有效数据损坏、崩溃或执行任意代码。但是，只有直接调用 SSL_free_buffers 函数的应用程序会受到此问题的影响。不调用此函数的应用程序不会受到攻击。我们的调查表明应用程序很少使用此函数。SSL_free_buffers 函数用于释放处理网络传入记录时使用的内部 OpenSSL 缓冲区。只有在缓冲区当前未在使用中时，调用才应成功。但是，已发现在两种情况下，缓冲区即使仍在使用时也会被释放。第一种情况是，OpenSSL 已从网络接收到记录标头并加以处理，但完整的记录正文尚未到达。在这种情况下，即使只有部分记录得到了处理且缓冲区仍在使用中，SSL_free_buffers 仍可成功调用。第二种情况是，OpenSSL 已接收并处理包含应用程序数据的完整记录，但应用程序仅读取了部分数据。同样，在这种情况下，即使缓冲区仍在使用中，对 SSL_free_buffers 的调用也会成功。尽管这些情况可能在正常操作期间意外发生，但恶意攻击者仍可尝试设计发生这种情况的机构。我们并未发现此问题被主动利用。3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。由 William Ahern (Akamai) 发现。补丁由 Matt Caswell 开发而来。补丁由 Watson Ladd (Akamai) 开发。已在 OpenSSL 3.3.1 中修复（影响 3.3.0 之前的版本）。(CVE-2024-4741)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 3.1.6。因此，它受到 3.1.6 公告中提及的多个漏洞影响。

  - 问题摘要：检查过长的 DSA 密钥或参数时可能会非常缓慢。影响汇总：
    使用函数 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 检查 DSA 公钥或 DSA 参数的应用程序可能会遇到长时间延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。函数 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 对 DSA 参数执行各种检查。如果模数（“p”参数）太大，则其中某些计算需要很长时间。尝试使用非常大的模数会很慢，并且 OpenSSL 不允许使用模数长度超过 10,000 位的公钥进行签名验证。但是，密钥和参数检查函数在执行检查时不会限制模数大小。当应用程序调用 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 并提供从不受信任的来源获取的密钥或参数，就可能容易受到拒绝服务攻击。OpenSSL 本身不会在不受信任的 DSA 密钥上调用这些函数，因此只有直接调用这些函数的应用程序可能会受到攻击。使用 `-check` 选项时，OpenSSL pkey 和 pkeyparam 命令行应用程序容易受到攻击。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序会受此问题影响。(CVE-2024-4603)

  - 问题摘要：处理 TLSv1.3 会话时，某些非默认 TLS 服务器配置可导致无限内存增长 影响摘要：攻击者可能会利用某些服务器配置触发无限内存增长，从而导致拒绝服务 如果使用的是非默认 SSL_OP_NO_TICKET 选项，TLSv1.3 中会发生此问题（如果也配置了 early_data 支持且使用了默认防重放保护，则不会发生此问题）。在某些情况下，会话缓存会进入不正确的状态，并且在填充时无法正确刷新。会话缓存将继续不受限制地增长。恶意客户端可故意创建导致此故障发生的场景，以强制执行拒绝服务。但是也可能在正常操作过程中意外发生。此问题仅影响支持 TLSv1.3 的 TLS 服务器，不会影响 TLS 客户端。3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。OpenSSL 1.0.2 不受此问题影响。
    (CVE-2024-2511)

  - 问题摘要：调用 OpenSSL API 函数 SSL_free_buffers 可能会在某些情况下导致之前释放的内存遭到访问 影响摘要：释放后使用可造成一系列潜在后果，例如有效数据损坏、崩溃或执行任意代码。但是，只有直接调用 SSL_free_buffers 函数的应用程序会受到此问题的影响。不调用此函数的应用程序不会受到攻击。我们的调查表明应用程序很少使用此函数。SSL_free_buffers 函数用于释放处理网络传入记录时使用的内部 OpenSSL 缓冲区。只有在缓冲区当前未在使用中时，调用才应成功。但是，已发现在两种情况下，缓冲区即使仍在使用时也会被释放。第一种情况是，OpenSSL 已从网络接收到记录标头并加以处理，但完整的记录正文尚未到达。在这种情况下，即使只有部分记录得到了处理且缓冲区仍在使用中，SSL_free_buffers 仍可成功调用。第二种情况是，OpenSSL 已接收并处理包含应用程序数据的完整记录，但应用程序仅读取了部分数据。同样，在这种情况下，即使缓冲区仍在使用中，对 SSL_free_buffers 的调用也会成功。尽管这些情况可能在正常操作期间意外发生，但恶意攻击者仍可尝试设计发生这种情况的机构。我们并未发现此问题被主动利用。3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。由 William Ahern (Akamai) 发现。补丁由 Matt Caswell 开发而来。补丁由 Watson Ladd (Akamai) 开发。已在 OpenSSL 3.3.1 中修复（影响 3.3.0 之前的版本）。(CVE-2024-4741)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2-2024-2539 公告中提及的漏洞的影响。

  - 问题摘要：处理 TLSv1.3 会话时，某些非默认 TLS 服务器配置可导致无限内存增长 影响摘要：攻击者可能会利用某些服务器配置触发无限内存增长，从而导致拒绝服务 如果使用的是非默认 SSL_OP_NO_TICKET 选项，TLSv1.3 中会发生此问题（如果也配置了 early_data 支持且使用了默认防重放保护，则不会发生此问题）。在某些情况下，会话缓存会进入不正确的状态，并且在填充时无法正确刷新。会话缓存将继续不受限制地增长。恶意客户端可故意创建导致此故障发生的场景，以强制执行拒绝服务。但是也可能在正常操作过程中意外发生。此问题仅影响支持 TLSv1.3 的 TLS 服务器，不会影响 TLS 客户端。3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。OpenSSL 1.0.2 不受此问题影响。
    (CVE-2024-2511)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 openssl11 版本低于 1.1.1g-12。因此，该主机受到 ALAS2-2024-2564 公告中提及的一个漏洞影响。

    问题摘要： 在处理 TLSv1.3 会话时，某些非默认 TLS 服务器配置可导致无限内存增长。

    影响摘要：攻击者可能利用某些服务器配置漏洞触发无限内存增长，这可能会导致拒绝服务

    若使用非默认 SSL_OP_NO_TICKET 选项，则 TLSv1.3 中可能发生此问题。（但如果也配置了 early_data 支持且正在使用默认防重放保护，则不会发生此问题）在某些情况下，会话缓存会进入不正确的状态，并且在填充时无法正确刷新。会话缓存将继续不受限制地增长。恶意客户端可故意创建导致此故障发生的场景，以强制执行拒绝服务。但是也可能在正常操作过程中意外发生。

    此问题仅影响支持 TLSv1.3 的 TLS 服务器，不会影响 TLS 客户端。

    3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。OpenSSL 1.0.2 不受此问题影响。(CVE-2024-2511)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 openssl-3.2.2-1.el9 版本变更日志中提及的多个漏洞影响。

  - 问题摘要：处理 TLSv1.3 会话时，某些非默认 TLS 服务器配置可导致无限内存增长 影响摘要：攻击者可能会利用某些服务器配置触发无限内存增长，从而导致拒绝服务 如果使用的是非默认 SSL_OP_NO_TICKET 选项，TLSv1.3 中会发生此问题（如果也配置了 early_data 支持且使用了默认防重放保护，则不会发生此问题）。在某些情况下，会话缓存会进入不正确的状态，并且在填充时无法正确刷新。会话缓存将继续不受限制地增长。恶意客户端可故意创建导致此故障发生的场景，以强制执行拒绝服务。但是也可能在正常操作过程中意外发生。此问题仅影响支持 TLSv1.3 的 TLS 服务器，不会影响 TLS 客户端。3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。OpenSSL 1.0.2 不受此问题影响。
    (CVE-2024-2511)

  - 问题摘要：检查过长的 DSA 密钥或参数时可能会非常缓慢。影响汇总：
    使用函数 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 检查 DSA 公钥或 DSA 参数的应用程序可能会遇到长时间延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。函数 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 对 DSA 参数执行各种检查。如果模数（“p”参数）太大，则其中某些计算需要很长时间。尝试使用非常大的模数会很慢，并且 OpenSSL 不允许使用模数长度超过 10,000 位的公钥进行签名验证。但是，密钥和参数检查函数在执行检查时不会限制模数大小。当应用程序调用 EVP_PKEY_param_check() 或 EVP_PKEY_public_check() 并提供从不受信任的来源获取的密钥或参数，就可能容易受到拒绝服务攻击。OpenSSL 本身不会在不受信任的 DSA 密钥上调用这些函数，因此只有直接调用这些函数的应用程序可能会受到攻击。使用 `-check` 选项时，OpenSSL pkey 和 pkeyparam 命令行应用程序容易受到攻击。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序会受此问题影响。(CVE-2024-4603)

  - 问题摘要：调用 OpenSSL API 函数 SSL_free_buffers 可能会在某些情况下导致内存遭到访问，这些内存为之前释放的。影响摘要：释放后使用可造成一系列潜在后果，例如有效数据损坏、崩溃或执行任意代码代码。但是，只有直接调用 SSL_free_buffers 函数的应用程序会受到此问题的影响。不调用此函数的应用程序不会受到攻击。我们的调查表明应用程序很少使用此函数。SSL_free_buffers 函数用于释放处理网络传入记录时使用的内部 OpenSSL 缓冲区。只有在缓冲区当前未在使用中时，调用才应成功。但是，已发现两种情况，缓冲区即使仍在使用时也会被释放。第一种情况是，OpenSSL 已从网络接收到记录标头，但完整的记录正文尚未到达。在这种情况下，即使仅部分处理了记录且缓冲区仍在使用中，调用 SSL_free_buffers 也会成功。第二种情况是，OpenSSL 已接收并处理包含应用程序数据的完整记录，但应用程序仅读取了部分数据。即使缓冲区仍在使用中，对 SSL_free_buffers 的调用也会再次成功。尽管这些情况可能在正常操作期间意外发生，但恶意攻击者仍可尝试自行设计发生这种情况。我们并未发现此问题被主动利用。3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。由 William Ahern (Akamai) 发现。补丁由 Matt Caswell 开发而来。补丁由 Watson Ladd (Akamai) 开发。已在 OpenSSL 3.3.1 中修复（影响 3.3.0 之前的版本）。(CVE-2024-4741)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3942 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3942-2 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2024 年 11 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：openssl 版本：1.1.1w-0+deb11u2 CVE ID： CVE-2023-5678 CVE-2024-0727 CVE-2024-2511 CVE-2024-4741 CVE-2024-5535 CVE-2024-9143 Debian 缺陷：1055473 1061582 1068658 1072113 1074487 1085378

    上传到适用于 Debian bullseye LTS 的 openssl 之前更新，使用错误的版本号。因此，apt 工具不会选择更新后的程序包来安装在其他方面为最新的 bullseye 系统上。此问题现已得到修正。

    对于 Debian 11 bullseye，已在 1.1.1w-0+deb11u2 版本中修复此问题。

    建议您升级 openssl 程序包。

    如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openssl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
192965	OpenSSL 1.1.1 < 1.1.1y 多个漏洞	Nessus	Web Servers	2024/4/8	2025/4/15	high
211573	Oracle Linux 9：openssl / 和 / openssl-fips-provider (ELSA-2024-9333)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/4/14	critical
200263	Amazon Linux 2023：openssl、openssl-devel、openssl-libs (ALAS2023-2024-640)	Nessus	Amazon Linux Local Security Checks	2024/6/10	2025/3/31	medium
202724	Oracle Database Server（2024 年 7 月 CPU）	Nessus	Databases	2024/7/19	2024/7/23	high
204924	Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS：OpenSSL 漏洞 (USN-6937-1)	Nessus	Ubuntu Local Security Checks	2024/7/31	2025/4/14	critical
212124	Nutanix AOS：多个漏洞 (NXSA-AOS-7.0)	Nessus	Misc.	2024/12/6	2025/7/22	medium
192966	OpenSSL 3.0.0 < 3.0.14 多个漏洞	Nessus	Web Servers	2024/4/8	2024/11/14	high
215724	Azure Linux 3.0 安全更新cloud-hypervisor-cvm / edk2 / hvloader / nodejs / nodejs18 / openssl (CVE-2024-2511)	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/5/28	medium
206688	IBM MQ 9.0 < 9.0.0.27 LTS / 9.1 < 9.1.0.23 LTS / 9.2 < 9.2.0.27 LTS / 9.3 < 9.3.0.21 LTS / 9.4 < 9.4.0.5 LTS (7167211)	Nessus	Misc.	2024/9/5	2025/3/31	medium
209277	Oracle Essbase 多个漏洞（2024 年 10 月 CPU）	Nessus	Misc.	2024/10/18	2025/4/17	critical
202581	Slackware Linux 15.0 / 当前版 openssl 多个漏洞 (SSA:2024-199-01)	Nessus	Slackware Local Security Checks	2024/7/17	2025/4/14	medium
210793	RHEL 9：openssl 和 openssl-fips-provider (RHSA-2024:9333)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/4/14	critical
192967	OpenSSL 3.2.0 < 3.2.2 多个漏洞	Nessus	Web Servers	2024/4/8	2024/11/14	high
192974	OpenSSL 3.1.0 < 3.1.6 多个漏洞	Nessus	Web Servers	2024/4/8	2024/11/14	high
197110	Amazon Linux 2：edk2 (ALAS-2024-2539)	Nessus	Amazon Linux Local Security Checks	2024/5/15	2025/3/31	medium
200379	Amazon Linux 2：openssl11 (ALAS-2024-2564)	Nessus	Amazon Linux Local Security Checks	2024/6/12	2025/3/31	medium
200325	CentOS 9：openssl-3.2.2-1.el9	Nessus	CentOS Local Security Checks	2024/6/11	2024/11/14	high
209978	Debian dla-3942：libcrypto1.1-udeb - 安全更新	Nessus	Debian Local Security Checks	2024/10/31	2025/4/14	high

检测

插件搜索

high

critical

medium

high

critical

medium

high

medium

medium

critical

medium

critical

high

high

medium

medium

high

high