OpenSSL 报告：

Montgomery Ladder Approach 实现中的一个缺陷会创建可泄露敏感计时信息的边信道。

本地攻击者可能可以嗅探签名进程并可能从中恢复签名密钥。

OpenSSL 已更新，修复了 ECDSA 临时信息中的攻击。

使用 FLUSH+RELOAD 缓存边信道攻击，临时信息可能已经恢复。

此更新还确保堆栈在 x86 32 位上被标记为不可执行 (bnc#870192)。在其他处理器平台上，其在之前已被标记为不可执行。

openssl 已更新，修复了一种时序攻击，理论上可使用 FLUSH+RELOAD 缓存边信道攻击恢复 ECDSA 临时信息

远程主机包含低于 3.1(5170) 的 Cisco AnyConnect 版本。
因此，它可能会受到以下漏洞的影响：

- 存在与椭圆曲线数字签名算法 (ECDSA) 实现相关的错误，可通过“FLUSH+RELOAD”缓存边信道攻击导致泄露临时信息。(CVE-2014-0076)

- 存在涉及无效的 DTLS 碎片处理的缓冲区溢出错误，可能导致执行任意代码。请注意，此问题仅在 OpenSSL 被用作 DTLS 客户端或服务器时存在影响。(CVE-2014-0195)

- 存在涉及 DTLS 握手处理的错误，可能导致拒绝服务攻击。请注意，此问题仅在 OpenSSL 被用作 DTLS 客户端时存在影响。
 (CVE-2014-0221)

- 存在不明错误，可能允许攻击者使用弱密钥材料进行简化的中间人攻击。
 (CVE-2014-0224)

根据自我报告的版本，IBM Tivoli Access Manager for e-Business 的安装受到多种漏洞的影响：

- 存在与椭圆曲线数字签名算法 (ECDSA) 的实现相关的错误，该错误允许通过“FLUSH+RELOAD”缓存边信道攻击泄露临时信息。(CVE-2014-0076)

- 存在拒绝服务漏洞，攻击者可利用此漏洞通过特别构建的 SSL 请求导致主机无法响应。请注意，此问题仅影响 WebSEAL 组件并且提供变通方案。(CVE-2014-0963)

为 Slackware 14.0、14.1 以及当前版本提供了用于修复安全问题的新 openssl 程序包。

远程 VMware ESXi 主机是低于 build 1746974 的 5.5 或低于 build 1746018 的 5.5 Update 1。因此，它可能受到 OpenSSL 库中以下漏洞的影响：

- 存在与椭圆曲线数字签名算法 (ECDSA) 实现相关的错误，可通过“FLUSH+RELOAD”缓存边信道攻击导致泄露临时信息。(CVE-2014-0076)

- 存在与处理 TLS 心跳信息扩展相关的越界读取错误，也称为“Heartbleed 缺陷”，可允许攻击者获取敏感信息，例如主密钥资料、次密钥资料和其他受保护的内容。
 (CVE-2014-0160

远程 VMware ESXi 主机受到 OpenSSL 第三方库中多种漏洞的影响：

  - 由于无法确保某些转换操作具有恒定时间行为，椭圆曲线数字签名算法 (ECDSA) 实现中存在一个缺陷。通过使用 FLUSH+RELOAD 缓存边信道攻击，攻击者可利用此缺陷获取 ECDSA 临时信息。(CVE-2014-0076)

  - 在 TLS/DTLS 实现中，由于 TLS 心跳信息扩展数据包处理不当而导致越界读取错误（称为 Heartbleed）。远程攻击者可使用构建的数据包触发缓冲区越界读取，从而导致高达 64KB 的进程内存泄露，其中包含敏感信息，例如主密钥材料、次密钥材料和其他受保护的内容。(CVE-2014-0160)

根据 OpenSSL 服务在不正确的 SSL/TLS 握手阶段对两个连续“ChangeCipherSpec”消息的响应，在远程主机上的 OpenSSL 服务易受中间人 (MiTM) 攻击。

该漏洞可能通过告诉服务在密钥材料交换前开始加密通信允许 MiTM 攻击者解密或伪造 SSL 信息，这可能导致使用可预测的密钥保护未来流量。

已知 OpenSSL 1.0.1 容易受影响。OpenSSL 0.9.8 和 1.0.0 暂时未受影响，不过预防起见 OpenSSL 团队建议使用这些旧版本的用户进行升级。此插件检测并报告所有可能受影响的 OpenSSL 版本。

请注意，Nessus 仅针对 SSL/TLS MiTM 漏洞 (CVE-2014-0224) 进行了测试。但是，Nessus 已推断出远程主机上的 OpenSSL 服务同样受到六个额外漏洞的影响，此六个漏洞已披露在 2014 年 6 月 5 日的 OpenSSL 安全公告上：

-“ssl3_read_bytes”函数中存在错误，允许数据注入其他会话或导致拒绝服务攻击。请注意，仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2010-5298)

- 存在与椭圆曲线数字签名算法 (ECDSA) 的实现相关的错误，该错误允许通过“FLUSH+RELOAD”缓存边信道攻击泄露临时信息。(CVE-2014-0076)

- 存在涉及无效的 DTLS 碎片处理的缓冲区溢出错误，允许执行任意代码或导致拒绝服务攻击。
 请注意此问题只当 OpenSSL 被用作 DTLS 客户端或服务器时存在影响。(CVE-2014-0195)

-“do_ssl3_write”函数中存在错误，允许取消引用空指针，可能导致拒绝服务攻击。请注意，仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。(CVE-2014-0198)

- 存在涉及 DTLS 握手处理的错误，可能导致拒绝服务攻击。请注意此问题只当 OpenSSL 被用作 DTLS 客户端时存在影响。
 (CVE-2014-0221)

-“dtls1_get_message_fragment”函数中存在涉及匿名 ECDH 加密套件的错误。这可能导致拒绝服务攻击。请注意，此问题仅影响 OpenSSL TLS 客户端。(CVE-2014-3470)

OpenSSL 不为这些漏洞发布单独的修补程序，而是在一个新版本里将这些漏洞一起修复。请注意，安装修补程序后需要重新启动服务或主机，服务才会不受影响。

此 libopenssl0_9_8 更新修复了以下问题：

- CVE-2016-0800 即“DROWN'”攻击 (bsc#968046)：
OpenSSL 容易遭受跨协议攻击，使用支持 SSLv2 和 EXPORT 加密套件的服务器作为 Bleichenbacher RSA padding oracle 时，可导致 TLS 会话解密。

此更新会将 openssl 库更改为：

- 默认禁用 SSLv2 协议支持。

这可通过设置环境变量“OPENSSL_ALLOW_SSL2”或利用使用 SSL_OP_NO_SSLv2 标记的 SSL_CTX_clear_options 来替代。

请注意，先前多个服务与客户端已默认禁用 SSL 协议 2。

- 默认禁用所有弱 EXPORT 密码。如果使用环境变量“OPENSSL_ALLOW_EXPORT”的旧软件需要的话，这些设置可以重新启用。

- CVE-2016-0797 (bnc#968048)：BN_hex2bn() 与 BN_dec2bn() 函数中存在一个缺陷，可导致尝试取消引用空指针，进而造成崩溃。如果具有大的不受信任十六进制/十进制数据的用户应用程序曾经调用这些函数，这可能会生成安全后果。此外，在 OpenSSL 内部使用这些函数也会使用配置文件或应用程序命令行参数中的数据。如果用户开发的应用程序根据不受信任的数据生成配置文件数据，则这也会生成安全后果。

- CVE-2016-0799 (bnc#968374) 在许多 64 位系统中，内部 fmtstr() 和 doapr_outch() 函数可能会错误计算字符串的长度，并尝试访问越界内存位置。这些问题会使攻击者能够发动攻击，将大量不受信任的数据传送至 BIO_*printf 函数。
 如果应用程序以此方式使用这些函数，则可能容易受影响。OpenSSL 本身会使用这些函数打印人类可读的 ASN.1 数据转储。因此，如果数据来自不受信任的来源，打印此数据的应用程序可能容易受影响。当 OpenSSL 命令行应用程序打印 ASN.1 数据，或者将不受信任的数据作为命令行参数传递时，也可能容易受影响。Libssl 被视为不易受到直接影响。

- 程序包更新到 0.9.8zh：

- 修复大量安全漏洞（未分别列出）：CVE-2015-3195、CVE-2015-1788、CVE-2015-1789、CVE-2015-1790、CVE-2015-1792、CVE-2015-1791、CVE-2015-0286、CVE-2015-0287、CVE-2015-0289、CVE-2015-0293、CVE-2015-0209、CVE-2015-0288、CVE-2014-3571、CVE-2014-3569、CVE-2014-3572、CVE-2015-0204、CVE-2014-8275、CVE-2014-3570、CVE-2014-3567、CVE-2014-3568、CVE-2014-3566、CVE-2014-3510、CVE-2014-3507、CVE-2014-3506、CVE-2014-3505、CVE-2014-3508、CVE-2014-0224、CVE-2014-0221、CVE-2014-0195、CVE-2014-3470、CVE-2014-0076、CVE-2013-0169、CVE-2013-0166

- 避免运行 OPENSSL_config 两次。这可避免中断引擎加载。（boo#952871、boo#967787）

- 修复 CVE-2015-3197 (boo#963415)

- SSLv2 未阻断已禁用的密码

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73487	FreeBSD：OpenSSL -- 本地信息泄露 (7ccd4def-c1be-11e3-9d09-000c2980a9f3)	Nessus	FreeBSD Local Security Checks	2014/4/14	2021/1/6	low
73592	SuSE 11.3 安全更新：OpenSSL（SAT 修补程序编号 9073）	Nessus	SuSE Local Security Checks	2014/4/17	2021/1/19	medium
75310	openSUSE 安全更新：openssl (openSUSE-SU-2014:0480-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	low
76492	Mac OS X：Cisco AnyConnect Secure Mobility Client 2.x / 3.x < 3.1(5170) 多种 OpenSSL 漏洞	Nessus	MacOS X Local Security Checks	2014/7/14	2019/11/26	medium
80479	IBM Tivoli Access Manager for e-Business < 6.0.0.33 / 6.1.0.14 / 6.1.1.10 SSL 多种漏洞	Nessus	Misc.	2015/1/13	2019/11/25	low
73409	Slackware 14.0 / 14.1 / 当前版本：openssl (SSA:2014-098-01)	Nessus	Slackware Local Security Checks	2014/4/8	2022/5/5	high
73917	ESXi 5.5 < Build 1746974 / 5.5 Update 1 < Build 1746018 OpenSSL Library 多种漏洞（远程检查）(Heartbleed)	Nessus	Misc.	2014/5/8	2023/4/25	high
87676	VMware ESXi 多种 OpenSSL 漏洞 (VMSA-2014-0004) (Heartbleed)	Nessus	Misc.	2015/12/30	2023/4/25	high
74326	OpenSSL“ChangeCipherSpec”MiTM 潜在漏洞	Nessus	Misc.	2014/6/5	2020/6/12	medium
89651	openSUSE 安全更新：libopenssl0_9_8 (openSUSE-2016-294) (DROWN) (FREAK) (POODLE)	Nessus	SuSE Local Security Checks	2016/3/4	2022/12/5	critical

检测

插件搜索

low

medium

low

medium

low

high

high

high

medium

critical