远程主机正在运行的 EMC Documentum 上下文服务器版本受到多种漏洞的影响：

-“ssl3_read_bytes”函数中存在错误，允许数据注入其他会话或导致拒绝服务攻击。请注意，仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2010-5298)

- 存在与椭圆曲线数字签名算法 (ECDSA) 实现相关的错误，可通过“FLUSH+RELOAD”缓存边信道攻击导致泄露临时信息。(CVE-2014-0076)

- 存在涉及无效的 DTLS 碎片处理的缓冲区溢出错误，允许执行任意代码或导致拒绝服务攻击。
 请注意此问题只当 OpenSSL 被用作 DTLS 客户端或服务器时存在影响。(CVE-2014-0195)

-“do_ssl3_write”函数中存在错误，允许取消引用空指针，可能导致拒绝服务攻击。请注意，仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2014-0198)

- 存在涉及 DTLS 握手处理的错误，可能导致拒绝服务攻击。请注意此问题只当 OpenSSL 被用作 DTLS 客户端时存在影响。
 (CVE-2014-0221)

- 处理 ChangeCipherSpec 消息时存在错误，允许使用弱密钥材料。
 这将允许发动简化的中间人攻击。(CVE-2014-0224)

- 由于授权检查不当，存在一个远程代码执行漏洞。经过认证的远程攻击者可利用此漏洞执行任意代码。(CVE-2014-4618)

- 存在信息泄露漏洞，原因是 Documentum 查询语言 (DQL) 引擎中存在缺陷。经过认证的远程攻击者可利用此漏洞执行 DQL 注入攻击并从数据库中读取任意数据。请注意，这仅影响 Oracle 数据库中运行的 Content Server 组件。(CVE-2014-2520)

-“dtls1_get_message_fragment”函数中存在涉及匿名 ECDH 加密套件的错误。这可能导致拒绝服务攻击。请注意，此问题仅影响 OpenSSL TLS 客户端。(CVE-2014-3470)

- 由于对某些 RPC 命令未正确执行授权检查，存在一个信息泄露漏洞。
 经过认证的远程攻击者可利用此漏洞，检索未经授权的系统对象的元数据。(CVE-2014-2521)

远程主机正在运行的 Mac OS X 10.9.x 版本低于 10.9.5。此更新包含若干针对以下组件的安全相关补丁：

- apache_mod_php
 - Bluetooth
 - CoreGraphics
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Kernel
 - Libnotify
 - OpenSSL
 - QT Media Foundation
 - ruby

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程主机正在运行的 Mac OS X 10.7 或 10.8 版本未应用安全更新 2014-004。此更新包含若干针对以下组件的安全相关补丁：

- CoreGraphics
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Libnotify
 - OpenSSL
 - QT Media Foundation

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 如果启用了 SSL_MODE_RELEASE_BUFFERS，则 OpenSSL 1.0.1g 及之前版本中的 s3_pkt.c 中 ssl3_read_bytes 函数存在争用条件，允许远程攻击者通过多线程环境中的 SSL 连接，在会话之间注入数据或造成拒绝服务（释放后使用和解析错误）。
 (CVE-2010-5298)

- 1.0.1f 之前的 OpenSSL 1.0.1 的 ssl/s3_both.c 中的 ssl3_take_mac 函数允许远程 TLS 服务器通过 TLS 握手中构建的下一协议协商记录造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2013-4353)

- 1.0.2 之前的 OpenSSL 版本的 ssl/s3_lib.c 中的 ssl_get_algorithm2 函数从错误的数据结构中获取特定版本号，这允许远程攻击者通过从 TLS 1.2 客户端构建的流量造成拒绝服务（后台程序崩溃）。
 (CVE-2013-6449)

- 1.0.0l 之前的 OpenSSL 1.0.0 版本以及 1.0.1f 之前的 OpenSSL 1.0.1 版本中的 DTLS 重新传输实现未正确维护摘要和加密上下文的数据结构，这可允许中间人攻击者通过干扰数据包传送触发其他上下文的使用并造成拒绝服务（应用程序崩溃），此问题与 ssl/d1_both.c 和 ssl/t1_enc.c 相关。(CVE-2013-6450)

- OpenSSL 到 1.0.0l 版本中的 Montgomery 阶梯实现无法确保某些交换操作具有常量时间行为，这可使本地用户更容易通过 FLUSH+RELOAD 缓存边信道攻击获取 ECDSA 临时信息。(CVE-2014-0076)

- 在 0.9.8za 之前的 OpenSSL、1.0.0m 之前的 1.0.0　和 1.0.1h 之前的 1.0.1 中，d1_both.c 中的 dtls1_reassemble_fragment 函数无法正确验证 DTLS ClientHello 消息中的片段长度，这将允许远程攻击者通过非初始长片段执行任意代码或造成拒绝服务（缓冲区溢出和应用程序崩溃）。(CVE-2014-0195)

- 如果启用了 SSL_MODE_RELEASE_BUFFERS，则在某些递归调用期间，OpenSSL 1.x 至 1.0.1g 中的 s3_pkt.c 中的 do_ssl3_write 函数未正确管理缓冲区指针，这允许远程攻击者通过用于触发警报条件的矢量造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2014-0198)

- 在　0.9.8za　之前的 OpenSSL、1.0.0m　之前的 1.0.0　和　1.0.1h 之前的　1.0.1　中，d1_both.c　中的　dtls1_get_message_fragment 函数允许远程攻击者利用无效 DTLS 握手中的　DTLS hello 消息造成拒绝服务（递归和客户端崩溃）。(CVE-2014-0221)

- 当使用匿名 ECDH 加密套件时，在 0.9.8za 之前的 OpenSSL、1.0.0m 之前的 1.0.0 和 1.0.1h 之前的 1.0.1 中，s3_clnt.c 中的 ssl3_send_client_key_exchange 函数可允许远程攻击者通过触发 NULL 证书值造成拒绝服务（空指针取消引用和客户端崩溃）。(CVE-2014-3470)

远程主机安装的 Cisco Jabber 版本已知受到多种 OpenSSL 相关漏洞的影响。

- 存在与椭圆曲线数字签名算法 (ECDSA) 实现相关的错误，可通过“FLUSH+RELOAD”缓存边信道攻击导致泄露临时信息。(CVE-2014-0076)

- 存在不明错误，可能允许攻击者使用弱密钥材料进行简化的中间人攻击。
 (CVE-2014-0224)

- 存在涉及匿名 ECDH 加密套件的不明错误，可能导致拒绝服务攻击。请注意，此问题仅影响 OpenSSL TLS 客户端。(CVE-2014-3470)

远程 Cisco TelePresence MCU 设备正在运行已知受到多种与 OpenSSL 有关的漏洞影响的软件版本：

- 存在与椭圆曲线数字签名算法 (ECDSA) 实现相关的错误，可通过“FLUSH+RELOAD”缓存边信道攻击导致泄露临时信息。(CVE-2014-0076)

- 存在不明错误，可能允许攻击者使用弱密钥材料进行简化的中间人攻击。
 (CVE-2014-0224)

- 存在涉及匿名 ECDH 加密套件的不明错误，可能导致拒绝服务攻击。请注意，此问题仅影响 OpenSSL TLS 客户端。(CVE-2014-3470)

远程主机正在运行受到多种漏洞影响的 McAfee Web Gateway (MWG) 版本，造成这些漏洞的原因是 OpenSSL 库中的缺陷：

-“ssl3_read_bytes”函数中存在错误，可能造成数据注入其他会话或导致拒绝服务攻击。请注意，仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2010-5298)

- 存在与椭圆曲线数字签名算法 (ECDSA) 实现相关的错误，可通过“FLUSH+RELOAD”缓存边信道攻击导致泄露临时信息。(CVE-2014-0076)

- 存在涉及无效的 DTLS 碎片处理的缓冲区溢出错误，可能导致执行任意代码。请注意，此问题仅在 OpenSSL 被用作 DTLS 客户端或服务器时存在影响。(CVE-2014-0195)

-“do_ssl3_write”函数中存在错误，可能会造成取消引用空指针，从而导致拒绝服务攻击。请注意，仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2014-0198)

- 存在涉及 DTLS 握手处理的错误，可能导致拒绝服务攻击。请注意，此问题仅在 OpenSSL 被用作 DTLS 客户端时存在影响。
 (CVE-2014-0221)

- 存在不明错误，可能允许攻击者使用弱密钥材料进行简化的中间人攻击。
 (CVE-2014-0224)

- 存在涉及匿名 ECDH 加密套件的不明错误，可能导致拒绝服务攻击。请注意，此问题仅影响 OpenSSL TLS 客户端。(CVE-2014-3470)

已在 openssl 中发现并修正了多种漏洞：

如果启用了 SSL_MODE_RELEASE_BUFFERS，则 OpenSSL 1.0.1g 及之前版本 s3_pkt.c 中的 ssl3_read_bytes 函数存在争用条件，允许远程攻击者通过多线程环境中的 SSL 连接，在会话之间注入数据或造成拒绝服务（释放后使用和解析错误）(CVE-2010-5298)。

OpenSSL 1.0.0l 及之前版本中的 Montgomery ladder 实现不能确保某些交换操作具有固定时间行为，这更容易使本地用户通过 FLUSH+RELOAD 缓存边信道攻击获取 ECDSA 临时信息 (CVE-2014-0076)。

1.0.1g 之前的 OpenSSL 1.0.1 中的 (1) TLS 和 (2) DTLS 实现未正确处理 Heartbeat Extension 数据包，这允许远程攻击者通过构建可触发缓冲区读取越界的数据包从进程内存中获取敏感信息，这一点已由读取私有密钥证实，此问题与 d1_both.c 和 t1_lib.c 有关，也称为 Heartbleed bug (CVE-2014-0160)。

在低于 0.9.8za 的 OpenSSL、低于 1.0.0m 的 OpenSSL 1.0.0 以及低于 1.0.1h 的 OpenSSL 1.0.1 中，d1_both.c 中的 dtls1_reassemble_fragment 函数无法正确验证 DTLS ClientHello 消息中的碎片长度，这将允许远程攻击者通过非初始长碎片执行任意代码或造成拒绝服务（缓冲区溢出和应用程序崩溃） (CVE-2014-0195)。

如果启用了 SSL_MODE_RELEASE_BUFFERS，则在某些递归调用期间，OpenSSL 1.x 到 1.0.1g 中的 s3_pkt.c 中的 do_ssl3_write 函数未正确管理缓冲区指针，这允许远程攻击者通过用于触发警报条件的矢量造成拒绝服务（空指针取消引用和应用程序崩溃）(CVE-2014-0198)。

在低于 0.9.8za 的 OpenSSL、低于 1.0.0m 的 OpenSSL 1.0.0 以及低于 1.0.1h 的 OpenSSL 1.0.1 中，d1_both.c 中的 dtls1_get_message_fragment 函数允许远程攻击者利用无效 DTLS 握手中的 DTLS hello 消息造成拒绝服务（递归和客户端崩溃）(CVE-2014-0221)。

0.9.8za 之前的 OpenSSL、1.0.0m 之前的 1.0.0 和 1.0.1h 之前的 1.0.1 无法正确限制对 ChangeCipherSpec 消息的处理，这可允许中间人攻击者触发在特定 OpenSSL 到 OpenSSL 的通信中使用零长度主密钥，进而通过构建的 TLS 握手劫持会话或获取敏感信息，也称为 CCS 注入漏洞 (CVE-2014-0224)。

当使用匿名 ECDH 加密套件时，在 0.9.8za 之前的 OpenSSL、1.0.0m 之前的 1.0.0 和 1.0.1h 之前的 1.0.1 中，s3_clnt.c 中的 ssl3_send_client_key_exchange 函数可允许远程攻击者通过触发 NULL 证书值造成拒绝服务（空指针取消引用和客户端崩溃） (CVE-2014-3470)。

在低于 1.0.1j 的 OpenSSL 1.0.1 中，DTLS SRTP 扩展的 d1_srtp.c 中存在内存泄漏，可允许远程攻击者通过构建的握手消息造成拒绝服务（内存消耗）(CVE-2014-3513)。

SSL 协议 3.0 通过 1.0.1i 等产品在 OpenSSL 中使用，它使用非确定性的 CBC 填充，这使得中间人攻击者更容易通过填充 Oracle 攻击（即 POODLE 问题）来获得明文数据 (CVE-2014-3566)。

在低于 0.9.8zc 的 OpenSSL、低于 1.0.0o 的 OpenSSL 1.0.0 以及低于 1.0.1j 的 OpenSSL 1.0.1 中，t1_lib.c 中的 tls_decrypt_ticket 函数存在内存泄漏，可允许远程攻击者通过构建的可触发完整性检查失败的会话票证造成拒绝服务（内存消耗）(CVE-2014-3567)。

OpenSSL 0.9.8zc、1.0.0o 和 1.0.1j 中 s23_srvr.c 的 ssl23_get_client_hello 函数不会对使用不受支持的协议的尝试进行正确处理，这允许远程攻击者通过非预期握手造成拒绝服务（空指针取消引用和后台程序崩溃），这一点已由对具有某些错误处理的非 ssl3 应用程序的 SSLv3 握手证实。注意：此问题在 CVE-2014-3568 补丁之后变得相关 (CVE-2014-3569)。

在低于 0.9.8zd 版本的 OpenSSL、低于 1.0.0p 的 OpenSSL 1.0.0 以及低于 1.0.1k 的 OpenSSL 1.0.1 中，BN_sqr 实现未正确计算 BIGNUM 值的平方，从而可能使远程攻击者更容易通过不明矢量攻破加密保护机制，此漏洞与 crypto/bn/asm/mips.pl、crypto/bn/asm/x86_64-gcc.c 和 crypto/bn/bn_asm.c 相关 (CVE-2014-3570)。

低于 0.9.8zd 的 OpenSSL、低于 1.0.0p 的 OpenSSL 1.0.0 以及低于 1.0.1k 的 OpenSSL 1.0.1 允许远程攻击者通过使用针对握手标头而非握手正文的不同读取操作处理的构建 DTLS 消息造成拒绝服务（空指针取消引用和应用程序崩溃），此漏洞与 d1_pkt.c 中的 dtls1_get_record 函数以及 s3_pkt.c 中的 ssl3_read_n 函数相关 (CVE-2014-3571)。

在低于 0.9.8zd 的 OpenSSL、低于 1.0.0p 的 OpenSSL 1.0.0 以及低于 1.0.1k 的 OpenSSL 1.0.1 中，s3_clnt.c 中的 ssl3_get_key_exchange 函数允许远程 SSL 服务器通过忽略 ServerKeyExchange 消息进行 ECDHE-to-ECDH 降级攻击并触发前向保密丢失 (CVE-2014-3572)。

低于 0.9.8zd 的 OpenSSL、低于 1.0.0p 的 OpenSSL 1.0.0 以及低于 1.0.1k 的 OpenSSL 1.0.1 不会对证书数据强制实施某些限制，从而允许远程攻击者通过在证书的未签名部分中包含构建的数据来攻破基于指纹的证书黑名单保护机制，此漏洞与 crypto/asn1/a_verify.c、crypto/dsa/dsa_asn1.c、crypto/ecdsa/ecs_vrf.c 和 crypto/x509/x_all.c 相关 (CVE-2014-8275)。

低于 0.9.8zd 的 OpenSSL、低于 1.0.0p 的 1.0.0 和低于 1.0.1k 的 1.0.1 中的 s3_clnt.c 内的 ssl3_get_key_exchange 函数允许远程 SSL 服务器通过以不合规的角色（与 FREAK 问题有关）提供临时弱 RSA 密钥来执行 RSA-to-EXPORT_RSA 降级攻击，并帮助进行暴力破解解密。注意：此 CVE 的范围仅限基于 OpenSSL 的客户端代码，而非与服务器或其他 TLS 实现相关联的 EXPORT_RSA 问题 (CVE-2015-0204)。

在低于 1.0.0p 的 OpenSSL 1.0.0 以及低于 1.0.1k 的 OpenSSL 1.0.1 中，s3_srvr.c 中的 ssl3_get_cert_verify 函数接受在不要求 CertificateVerify 消息的情况下通过 Diffie-Hellman (DH) 证书进行客户端认证，这允许远程攻击者通过发送到可识别具有 DH 支持的证书颁发机构的服务器的构建 TLS 握手协议流量，在不知晓私钥的情况下获取访问权限 (CVE-2015-0205)。

在低于 1.0.0p 的 OpenSSL 1.0.0 以及低于 1.0.1k 的 OpenSSL 1.0.1 中，d1_pkt.c 中的 dtls1_buffer_record 函数存在内存泄漏，允许远程攻击者通过发送下一个 epoch 的许多重复记录来造成拒绝服务（内存消耗），从而导致重播检测失败 (CVE-2015-0206)。

低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 之前的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 crypto/ec/ec_asn1.c 内的 d2i_ECPrivateKey 函数中存在释放后使用漏洞，可允许远程攻击者通过导入期间未正确处理的畸形椭圆曲线 (EC) 私钥文件造成拒绝服务（内存损坏和应用程序崩溃）或造成其他不明影响 (CVE-2015-0209)。

低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0 版、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 crypto/asn1/a_type.c 内的 ASN1_TYPE_cmp 函数未正确执行布尔类型比较，这允许远程攻击者通过向使用证书验证功能的端点提供构建的 X.509 证书来造成拒绝服务（无效读取操作和应用程序崩溃） (CVE-2015-0286)。

低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 crypto/asn1/tasn_dec.c 内的 ASN1_item_ex_d2i 函数未重新初始化 CHOICE 和 ADB 数据结构，从而允许攻击者通过利用依赖于 ASN.1 结构重用的应用程序来造成拒绝服务（无效写入操作和内存损坏）(CVE-2015-0287)。

低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 crypto/x509/x509_req.c 内的 X509_to_X509_REQ 函数可允许攻击者通过无效的证书密钥造成拒绝服务（空指针取消引用和应用程序崩溃）(CVE-2015-0288)。

低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 PKCS#7 实现未正确处理缺少外部 ContentInfo 的问题，可允许攻击者通过利用处理任意 PKCS#7 数据的应用程序并提供以与 crypto/pkcs7/pk7_doit.c 和 crypto/pkcs7/pk7_lib.c 相关的 ASN.1 编码的畸形数据造成拒绝服务（空指针取消引用和应用程序崩溃）(CVE-2015-0289)。

低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 SSLv2 实现允许远程攻击者通过构建的 CLIENT-MASTER-KEY 消息造成拒绝服务（s2_lib.c 断言失败和后台程序退出）(CVE-2015-0293)。

更新后的程序包已升级到 1.0.1m 版本，这些安全缺陷均已修复。

Neel Mehta 发现 OpenSSL 未正确处理 TLS 心跳信息扩展中的内存。攻击者可利用此问题从客户端或服务器获取多达 64k 内存内容，从而可能导致泄露私钥和其他敏感信息。
(CVE-2014-0160)

Yuval Yarom 和 Naomi Benger 发现 OpenSSL 未正确处理 Montgomery 阶梯实现中交换操作期间的计时。攻击者可利用此问题执行边信道攻击并且可能恢复 ECDSA 临时信息。
(CVE-2014-0076)。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 1.0.1f 之前的 OpenSSL 1.0.1 的 ssl/s3_both.c 中的 ssl3_take_mac 函数允许远程 TLS 服务器通过 TLS 握手中构建的下一协议协商记录造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2013-4353)

- 1.0.2 之前的 OpenSSL 版本的 ssl/s3_lib.c 中的 ssl_get_algorithm2 函数从错误的数据结构中获取特定版本号，这允许远程攻击者通过从 TLS 1.2 客户端构建的流量造成拒绝服务（后台程序崩溃）。
 (CVE-2013-6449)

- 1.0.0l 之前的 OpenSSL 1.0.0 版本以及 1.0.1f 之前的 OpenSSL 1.0.1 版本中的 DTLS 重新传输实现未正确维护摘要和加密上下文的数据结构，这可允许中间人攻击者通过干扰数据包传送触发其他上下文的使用并造成拒绝服务（应用程序崩溃），此问题与 ssl/d1_both.c 和 ssl/t1_enc.c 相关。(CVE-2013-6450)

- OpenSSL 到 1.0.0l 版本中的 Montgomery 阶梯实现无法确保某些交换操作具有常量时间行为，这可使本地用户更容易通过 FLUSH+RELOAD 缓存边信道攻击获取 ECDSA 临时信息。(CVE-2014-0076)

- 1.0.1g 之前的 OpenSSL 1.0.1 中的 (1) TLS 和 (2) DTLS 实现未正确处理 Heartbeat Extension 数据包，这允许远程攻击者通过构建可触发缓冲区读取越界的数据包从进程内存中获取敏感信息，这一点已由读取私有密钥证实，此问题与 d1_both.c 和 t1_lib.c 有关，也称为 Heartbleed bug。
 (CVE-2014-0160)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77635	EMC Documentum 上下文服务器多种漏洞 (ESA-2014-079)	Nessus	Windows	2014/9/11	2019/11/25	high
77748	Mac OS X 10.9.x < 10.9.5 多种漏洞	Nessus	MacOS X Local Security Checks	2014/9/18	2024/5/28	critical
77749	Mac OS X 多种漏洞（安全更新 2014-004）	Nessus	MacOS X Local Security Checks	2014/9/18	2024/5/28	critical
80720	Oracle Solaris 第三方修补程序更新：openssl (cve_2010_5298_race_conditions)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
76129	Cisco Windows Jabber 客户端存在多种 OpenSSL 漏洞	Nessus	Windows	2014/6/18	2020/2/10	high
76131	Cisco TelePresence MCU 系列设备 OpenSSL 中的多种漏洞	Nessus	CISCO	2014/6/18	2019/11/26	medium
76146	McAfee Web Gateway 多种 OpenSSL 漏洞	Nessus	Misc.	2014/6/19	2019/11/26	medium
82315	Mandriva Linux 安全公告：openssl (MDVSA-2015:062)	Nessus	Mandriva Local Security Checks	2015/3/30	2022/5/5	high
73402	Ubuntu 12.04 LTS / 12.10 / 13.10：openssl 漏洞 (USN-2165-1)	Nessus	Ubuntu Local Security Checks	2014/4/8	2022/5/5	high
80721	Oracle Solaris 第三方修补程序更新：openssl (multiple_vulnerabilities_in_openssl4) (Heartbleed)	Nessus	Solaris Local Security Checks	2015/1/19	2022/5/5	high

检测

插件搜索

high

critical

critical

high

high

medium

medium

high

high

high