远程主机上安装的 OpenSSL 版本低于 0.9.8zf。因此，它受到公告 0.9.8zf 中提及的多个漏洞影响。

  - 在 0.9.8zf 之前的 OpenSSL、1.0.0r 之前的 OpenSSL 1.0.0、1.0.1m 之前的 OpenSSL 1.0.1 和 1.0.2a 之前的 OpenSSL 1.0.2 中的 SSLv2 实现中，s2_srvr.c 的 get_client_master_key 函数中的 oracle 保护机制会覆盖不正确的 MASTER-KEY 字节，这使远程攻击者更容易通过利用 Bleichenbacher RSA padding oracle 来解密 TLS 加密文本数据，此问题与 CVE-2016-0800 相关。(CVE-2016-0704)

  - 在低于 0.9.8zf、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 和低于 1.0.2a 的 1.0.2 的 OpenSSL 版本中，SSLv2 实现的 s2_srvr.c 中的 get_client_master_key 函数会接受任意密码的非零 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 值，这允许中间人攻击者通过利用 Bleichenbacher RSA padding oracle 确定 MASTER-KEY 值并解密 TLS 加密文本数据，此问题与 CVE-2016-0800 相关。(CVE-2016-0703)

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 SSLv2 实现允许远程攻击者通过构建的 CLIENT-MASTER-KEY 消息造成拒绝服务（s2_lib.c 断言失败和后台程序退出）。(CVE-2015-0293)

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 PKCS#7 实现未正确处理缺少外部 ContentInfo 的问题，可允许攻击者通过利用处理任意 PKCS#7 数据的应用程序并提供以与 crypto/pkcs7/pk7_doit.c 和 crypto/pkcs7/pk7_lib.c 相关的 ASN.1 编码的畸形数据造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2015-0289)

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 crypto/asn1/tasn_dec.c 内的 ASN1_item_ex_d2i 函数未重新初始化 CHOICE 和 ADB 数据结构，从而允许攻击者通过利用依赖于 ASN.1 结构重用的应用程序来造成拒绝服务（无效写入操作和内存损坏）(CVE-2015-0287)。

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中 crypto/asn1/a_type.c 内的 ASN1_TYPE_cmp 函数未正确执行布尔类型比较，这允许远程攻击者通过向使用证书验证功能的端点提供构建的 X.509 证书来造成拒绝服务（读取操作无效和应用程序崩溃）。(CVE-2015-0286)

  - 在低于 0.9.8zf、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 OpenSSL 1.0.2 版本中，crypto/ec/ec_asn1.c 的 d2i_ECPrivateKey 函数中的释放后使用漏洞可允许远程攻击者通过导入期间未正确处理的畸形椭圆曲线 (EC) 私钥文件造成拒绝服务（内存损坏和应用程序崩溃）或造成其他不明影响。
    (CVE-2015-0209)

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 crypto/x509/x509_req.c 内的 X509_to_X509_REQ 函数可允许攻击者通过无效的证书密钥造成拒绝服务（空指针取消引用和应用程序崩溃）(CVE-2015-0288)。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 1.0.2a。因此，它受到公告 1.0.2a 中提及的多个漏洞影响。

  - 在 0.9.8zf 之前的 OpenSSL、1.0.0r 之前的 OpenSSL 1.0.0、1.0.1m 之前的 OpenSSL 1.0.1 和 1.0.2a 之前的 OpenSSL 1.0.2 中的 SSLv2 实现中，s2_srvr.c 的 get_client_master_key 函数中的 oracle 保护机制会覆盖不正确的 MASTER-KEY 字节，这使远程攻击者更容易通过利用 Bleichenbacher RSA padding oracle 来解密 TLS 加密文本数据，此问题与 CVE-2016-0800 相关。(CVE-2016-0704)

  - 在低于 0.9.8zf、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 和低于 1.0.2a 的 1.0.2 的 OpenSSL 版本中，SSLv2 实现的 s2_srvr.c 中的 get_client_master_key 函数会接受任意密码的非零 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 值，这允许中间人攻击者通过利用 Bleichenbacher RSA padding oracle 确定 MASTER-KEY 值并解密 TLS 加密文本数据，此问题与 CVE-2016-0800 相关。(CVE-2016-0703)

  - 启用客户端认证和临时 Diffie-Hellman 加密套件时，低于 1.0.2a 的 OpenSSL 1.0.2 中 s3_srvr.c 中的 ssl3_get_client_key_exchange 函数允许远程攻击者通过长度为零的 ClientKeyExchange 消息造成拒绝服务（后台程序崩溃）。(CVE-2015-1787)

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 SSLv2 实现允许远程攻击者通过构建的 CLIENT-MASTER-KEY 消息造成拒绝服务（s2_lib.c 断言失败和后台程序退出）。(CVE-2015-0293)

  - 低于 1.0.2a 的 OpenSSL 1.0.2 中 t1_lib.c 中的 sigalgs 实现允许远程攻击者在重新协商期间，通过在 ClientHello 消息中使用无效的 signature_algorithms 扩展来造成拒绝服务（空指针取消引用和后台程序崩溃）。(CVE-2015-0291)

  - 在支持 AES NI 的 64 位 x86 平台上，低于 1.0.2a 的 OpenSSL 1.0.2 中 s3_pkt.c 的 ssl3_write_bytes 函数中的多区块功能无法正确处理某些非阻塞 I/O 案例，这允许远程攻击者通过不明矢量造成拒绝服务（指针损坏和应用程序崩溃）。(CVE-2015-0290)

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 PKCS#7 实现未正确处理缺少外部 ContentInfo 的问题，可允许攻击者通过利用处理任意 PKCS#7 数据的应用程序并提供以与 crypto/pkcs7/pk7_doit.c 和 crypto/pkcs7/pk7_lib.c 相关的 ASN.1 编码的畸形数据造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2015-0289)

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 crypto/asn1/tasn_dec.c 内的 ASN1_item_ex_d2i 函数未重新初始化 CHOICE 和 ADB 数据结构，从而允许攻击者通过利用依赖于 ASN.1 结构重用的应用程序来造成拒绝服务（无效写入操作和内存损坏）(CVE-2015-0287)。

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中 crypto/asn1/a_type.c 内的 ASN1_TYPE_cmp 函数未正确执行布尔类型比较，这允许远程攻击者通过向使用证书验证功能的端点提供构建的 X.509 证书来造成拒绝服务（读取操作无效和应用程序崩溃）。(CVE-2015-0286)

  - 在低于 0.9.8zf、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 OpenSSL 1.0.2 版本中，crypto/ec/ec_asn1.c 的 d2i_ECPrivateKey 函数中的释放后使用漏洞可允许远程攻击者通过导入期间未正确处理的畸形椭圆曲线 (EC) 私钥文件造成拒绝服务（内存损坏和应用程序崩溃）或造成其他不明影响。
    (CVE-2015-0209)

  - 低于 1.0.2a 的 OpenSSL 1.0.2 中，crypto/rsa/rsa_ameth.c 中 rsa_item_verify 函数中的 ASN.1 签名验证实现允许远程攻击者通过将构建的 RSA PSS 参数发送到使用证书验证功能的端点来造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2015-0208)

  - 低于 1.0.2a 的 OpenSSL 1.0.2 中，d1_lib.c 中的 dtls1_listen 函数不会正确隔离独立数据流的状态信息，这允许远程攻击者通过构建的 DTLS 流量造成拒绝服务（应用程序崩溃），这一点已由发送到 DTLS 1.2 服务器的 DTLS 1.0 流量证实。
    (CVE-2015-0207)

  - 低于 1.0.2a 的 OpenSSL 1.0.2 中，s3_clnt.c 中的 ssl3_client_hello 函数无法确保 PRNG 已在进行握手之前植入，这使远程攻击者能够更容易地嗅探网络，然后在握手过程中执行暴力破解攻击，进而破解加密保护机制。
    (CVE-2015-0285)

  - 低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中的 crypto/x509/x509_req.c 内的 X509_to_X509_REQ 函数可允许攻击者通过无效的证书密钥造成拒绝服务（空指针取消引用和应用程序崩溃）(CVE-2015-0288)。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 OpenSSL 导入某些椭圆曲线私钥的方式中发现一个释放后使用缺陷。如果导入了特别构建的证书，攻击者可使用此缺陷导致 OpenSSL 崩溃。
(CVE-2015-0209)

在 OpenSSL 处理某些 SSLv2 消息的方式中发现一个拒绝服务缺陷。恶意客户端可发送特别构建的 SSLv2 CLIENT-MASTER-KEY 消息，该消息将导致支持 SSLv2 并启用出口级级加密套件的 OpenSSL 服务器崩溃。(CVE-2015-0293)

在 OpenSSL 重用特定 ASN.1 结构的方式中发现一个越界写入缺陷。远程攻击者可利用特别构建的 ASN.1 结构，在应用程序对此结构进行解析时导致该应用程序崩溃。(CVE-2015-0287)

在 OpenSSL 的 ASN（抽象语法标记）解析代码中发现一个缺陷。攻击者可提供特别构建的证书，OpenSSL 客户端或服务器在验证该证书时可导致自己崩溃。(CVE-2015-0286)

在 OpenSSL 处理某些 PKCS#7 blob 的方式中发现空指针取消引用。应用程序验证、解密或解析这些经 ASN.1 编码的 PKCS#7 blob 时，攻击者可导致 OpenSSL 崩溃。OpenSSL 客户端和服务器不受影响。(CVE-2015-0289)

在 OpenSSL 的 x509 证书处理实现的方式中发现一个空指针取消引用缺陷。远程攻击者可利用此缺陷，通过无效证书密钥导致 OpenSSL 服务器崩溃。
(CVE-2015-0288)

CVE-2015-0209、CVE-2015-0289、CVE-2015-0292、CVE-2015-0287、CVE-2015-0286、CVE-2015-0288 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 OpenSSL 1.0.2a，修复了各种 CVE

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

移动设备上正在运行的 iOS 版本低于 9.0。因此，它受到以下组件中的漏洞的影响：

  - Apple Pay
  - AppleKeyStore
  - 应用程序商店
  - 音频
  - 证书信任策略
  - CFNetwork
  - CFNetwork Cookie
  - CFNetwork FTPProtocol
  - CFNetwork 代理
  - CFNetwork SSL
  - CommonCrypto 
  - CoreAnimation
  - CoreCrypto
  - CoreText
  - 数据检测器引擎
  - 开发者工具
  - 磁盘映像
  - dyld
  - Game Center
  - ICU
  - IOAcceleratorFamily
  - IOHIDFamily
  - IOKit
  - IOMobileFrameBuffer
  - IOStorageFamily
  - iTunes Store
  - JavaScriptCore
  - 内核
  - libc
  - libpthread
  - 邮件
  - 多点连接
  - NetworkExtension
  - OpenSSL
  - PluginKit
  - removefile
  - Safari
  -“Safari 浏览器”安全浏览
  - 安全性
  - Siri
  - SpringBoard
  - SQLite
  - tidy
  - WebKit
  - WebKit 画布
  - WebKit 页面载入

根据其自我报告的版本号，远程 Web 服务器上托管的 Splunk Enterprise 为低于 5.0.13 的 5.0.x、低于 6.0.9 的 6.0.x 或低于 6.1.4 的 6.1.x。因此，它受到与包含的 OpenSSL 库有关的以下漏洞的影响：

- 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞（称为 FREAK，可对 RSA 出口级密钥进行分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-0204)

- 由于 SSL 对象中的状态在从一个调用到下一调用的过程中保持不变，DTLSv1_listen() 函数中存在缺陷。远程攻击者可利用此缺陷，通过特别构建的 DTLS 流量导致分段错误，从而导致拒绝服务。
 (CVE-2015-0207)

- 由于未正确实现 ASN.1 签名验证，因而 rsa_item_verify() 函数中存在一个缺陷。
 远程攻击者可利用此问题，通过使用 RSA PSS 算法和无效参数的 ASN.1 签名导致空指针取消引用，从而导致拒绝服务。(CVE-2015-0208)

- 由于在导入期间未正确处理畸形的 EC 私钥文件，因而 d2i_ECPrivateKey() 函数中存在释放后使用的情况。远程攻击者可利用此缺陷对已释放的内存进行取消引用或释放，从而导致拒绝服务或其他不明影响。(CVE-2015-0209)

- 由于在处理握手之前未正确验证 PRNG 种子，因而 ssl3_client_hello() 函数中存在缺陷，从而导致熵不足和输出可以预测。这允许中间人攻击者通过暴力破解加密保护机制，从而造成敏感信息泄露。(CVE-2015-0285)

- 由于未正确执行布尔类型比较，因而 ASN1_TYPE_cmp() 函数中存在一个无效读取缺陷。远程攻击者可利用此缺陷，通过构建的 X.509 证书攻击使用证书验证功能的端点，使读取操作无效，从而导致拒绝服务。
 (CVE-2015-0286)

- 在 ASN.1 解析中重用结构时，由于对“CHOICE”和“ADB”数据结构的重新初始化失败，因而 ASN1_item_ex_d2i() 函数中存在一个缺陷。
 这可使远程攻击者的写入操作无效并发生内存损坏，从而导致拒绝服务。(CVE-2015-0287)

- 由于未正确处理证书密钥，因而 X509_to_X509_REQ() 函数中存在一个空指针取消引用缺陷。这允许远程攻击者通过构建的 X.509 证书造成拒绝服务。(CVE-2015-0288)

- 由于未正确处理缺少的外部 ContentInfo，因而 PKCS#7 解析代码中存在一个空指针取消引用缺陷。这允许远程攻击者使用应用程序处理任意 PKCS#7 数据，并提供以 ASN.1 编码的畸形数据造成拒绝服务。(CVE-2015-0289)

- 由于未正确处理特定的非阻断 I/O 案例，因而 ssl3_write_bytes() 函数中的“多分块”功能存在一个缺陷。这可使远程攻击者连接失败或发生分段错误，从而导致拒绝服务。(CVE-2015-0290)

- 当处理客户端尝试使用无效的签名算法扩展进行重新协商的情况时，存在一个空指针取消引用缺陷。远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2015-0291)

- 由于在解码 base 64 编码输入时验证不当，在 EVP_DecodeUpdate() 函数中存在整数下溢情况。这会允许远程攻击者使用恶意构建的 base64 数据引起分段错误或内存损坏，导致拒绝服务或可能执行任意代码。(CVE-2015-0292)

- 由于未正确实现 SSLv2，因而支持 SSLv2 并启用出口级加密套件的服务器中存在一个缺陷。远程攻击者可利用此问题，通过构建的 CLIENT-MASTER-KEY 消息造成拒绝服务。(CVE-2015-0293)

- 启用客户端认证和临时的 Diffie-Hellman 加密套件时，ssl3_get_client_key_exchange() 函数中存在一个缺陷。这允许远程攻击者通过长度为 0 的 ClientKeyExchange 消息造成拒绝服务。
 (CVE-2015-1787)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据 Web 服务器标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本低于 7.5.0。因此，它受到多种漏洞的影响：

- 处理压缩程度较大的正文时，“mod_deflate”模块中存在缺陷。远程攻击者可利用此缺陷，通过特别构建的请求，耗尽内存和 CPU 资源，从而导致拒绝服务。(CVE-2014-0118)

-“mod_status”模块中包含可能在处理记分板时触发的争用条件。远程攻击者可利用此引起拒绝服务、执行任意代码或获取敏感凭据信息。(CVE-2014-0226)

-“mod_cgid'”模块缺少超时机制。远程攻击者可利用此缺陷，通过特别构建的请求，造成子进程无限继续，从而填满记分板并导致拒绝服务漏洞。(CVE-2014-0231)

- 使用默认的 AcceptFilter 时，WinNT MPM 版本 2.4.1 至 2.4.9 中存在缺陷。攻击者可利用此缺陷，通过特别构建的请求，创建内存泄漏，从而导致拒绝服务情况。
 (CVE-2014-3523)

- 在未启用 SSLv3 选项且收到 SSLv3 ClientHello 的情况下，存在空指针取消引用缺陷。这允许远程攻击者使用非预期握手导致后台程序崩溃，从而导致拒绝服务。(CVE-2014-3569)

- BIGNUM 平方 (BN_sqr) 实现未正确计算 BIGNUM 值的平方。这允许远程攻击者击败加密保护机制。(CVE-2014-3570)

- 在处理 DTLS 消息时，dtls1_get_record() 函数中存在一个空指针取消引用缺陷。
 远程攻击者可使用特别构建的 DTLS 消息造成拒绝服务。(CVE-2014-3571)

- 使用不包含 ServerKeyExchange 消息的 ECDSA 证书时， ECDH 握手存在缺陷。这允许远程攻击者从加密套件触发前向保密性丢失。(CVE-2014-3572)

- 由于未正确处理某一对象的已序列化属性内的重复密钥，“ext/standard/var_unserializer.re”的“process_nested_data”函数中存在释放后使用错误。通过使用特别构建的对“unserialize”方法的调用，远程攻击者可利用此缺陷在系统上执行任意代码。(CVE-2014-8142)

- 接受证书签名算法和签名编码的非DER 变体时存在一个缺陷，原因是已签名部分和未签名部分之间缺少强制匹配。通过在证书的未签名部分包含构建的数据，远程攻击者可以绕过基于指纹的证书黑名单保护机制。(CVE-2014-8275)

- 当使用 nmap 处理以哈希字符 (#) 开头但缺少换行符的无效文件时，文件“cgi_main.c”中存在越界读取缺陷。
 远程攻击者可通过特别构建的 PHP 文件，利用此漏洞来泄露内存内容、造成拒绝服务或执行代码。(CVE-2014-9427)

- 与 PHP 捆绑的 Fine Free File 组件中存在越界读取错误。远程攻击者可利用此错误，造成拒绝服务情况或泄露敏感信息。
 (CVE-2014-9652)

- 与 PHP 捆绑的 Fine Free File 组件中存在内存损坏问题。远程攻击者可利用此问题造成不明影响。
 (CVE-2014-9653)

- 由于未正确验证用户提供的输入，enchant_broker_request_dict() 函数的 PHP 中存在堆缓冲区溢出情况。攻击者可利用此情况，造成拒绝服务或执行任意代码。(CVE-2014-9705)

- 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞（称为 FREAK，可对 RSA 出口级密钥进行分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-0204)

- 在没有 CertificateVerify 消息的情况下接受 DH 证书进行客户端认证时存在一个缺陷。
 这允许远程攻击者在没有私钥的情况下认证服务。(CVE-2015-0205)

- 处理包含针对下一个 epoch 的相同编号序列的饱和 DTLS 记录时，dtls1_buffer_record() 中发生内存泄漏。这允许远程攻击者造成拒绝服务。
 (CVE-2015-0206)

- 由于 SSL 对象中的状态在从一个调用到下一调用的过程中保持不变，DTLSv1_listen() 函数中存在缺陷。远程攻击者可利用此缺陷，通过特别构建的 DTLS 流量导致分段错误，从而导致拒绝服务。
 (CVE-2015-0207)

- 由于未正确实现 ASN.1 签名验证，因而 rsa_item_verify() 函数中存在一个缺陷。
 远程攻击者可利用此问题，通过使用 RSA PSS 算法和无效参数的 ASN.1 签名导致空指针取消引用，从而导致拒绝服务。(CVE-2015-0208)

- 由于在导入期间未正确处理畸形的 EC 私钥文件，因而 d2i_ECPrivateKey() 函数中存在释放后使用的情况。远程攻击者可利用此缺陷对已释放的内存进行取消引用或释放，从而导致拒绝服务或其他不明影响。(CVE-2015-0209)

- 由于未正确处理对象的序列化属性中的重复数字键，因此“var_unserializer.re”的 process_nested_data() 函数中存在一个释放后使用内存错误。远程攻击者可通过构建的反序列化方法调用，利用此漏洞执行任意代码。
 (CVE-2015-0231)

-“exif.c”的 exif_process_unicode() 函数中存在缺陷，允许释放未初始化的指针。远程攻击者可通过 JPEG 图像中特别构建的 EXIF 数据，利用此漏洞造成拒绝服务或执行任意代码。(CVE-2015-0232)

-“ext/date/php_date.c”脚本中的 php_date_timezone_initialize_from_hash() 函数存在一个释放后使用缺陷。攻击者可利用此缺陷访问敏感信息或造成链接到 PHP 的应用程序崩溃。(CVE-2015-0273)

- 由于在处理握手之前未正确验证 PRNG 种子，因而 ssl3_client_hello() 函数中存在缺陷，从而导致熵不足和输出可以预测。这允许中间人攻击者通过暴力破解加密保护机制，从而造成敏感信息泄露。(CVE-2015-0285)

- 由于未能正确执行布尔型比较，因此 ASN1_TYPE_cmp() 函数中存在无效的读取错误。远程攻击者可利用此缺陷，通过构建的 X.509 证书攻击使用证书验证功能的端点，使读取操作无效，从而导致拒绝服务。
 (CVE-2015-0286)

- 在 ASN.1 解析中重用结构时，由于对“CHOICE”和“ADB”数据结构的重新初始化失败，因而 ASN1_item_ex_d2i() 函数中存在一个缺陷。
 这可使远程攻击者的写入操作无效并发生内存损坏，从而导致拒绝服务。(CVE-2015-0287)

- 由于未正确处理证书密钥，因而 X509_to_X509_REQ() 函数中存在一个空指针取消引用缺陷。这允许远程攻击者通过构建的 X.509 证书造成拒绝服务。(CVE-2015-0288)

- 由于未正确处理缺少的外部 ContentInfo，因而 PKCS#7 解析代码中存在一个空指针取消引用缺陷。这允许远程攻击者使用应用程序处理任意 PKCS#7 数据，并提供以 ASN.1 编码的畸形数据造成拒绝服务。(CVE-2015-0289)

- 由于未正确处理特定的非阻断 I/O 案例，因而 ssl3_write_bytes() 函数中的“多分块”功能存在一个缺陷。这可使远程攻击者连接失败或发生分段错误，从而导致拒绝服务。(CVE-2015-0290)

- 当处理客户端尝试使用无效的签名算法扩展进行重新协商的情况时，存在一个空指针取消引用缺陷。远程攻击者可利用此缺陷造成拒绝服务。
 (CVE-2015-0291)

- 由于在解码 base 64 编码输入时验证不当，在 EVP_DecodeUpdate() 函数中存在整数下溢情况。这会允许远程攻击者使用恶意构建的 base64 数据引起分段错误或内存损坏，导致拒绝服务或可能执行任意代码。(CVE-2015-0292)

- 由于未正确实现 SSLv2，因而支持 SSLv2 并启用出口级加密套件的服务器中存在一个缺陷。远程攻击者可利用此问题，通过构建的 CLIENT-MASTER-KEY 消息造成拒绝服务。(CVE-2015-0293)

- 启用客户端认证和临时的 Diffie-Hellman 加密套件时，ssl3_get_client_key_exchange() 函数中存在一个缺陷。这允许远程攻击者通过长度为 0 的 ClientKeyExchange 消息造成拒绝服务。
 (CVE-2015-1787)

- 由于通过 HTTP 请求执行敏感操作时缺少唯一标记，存在跨站请求伪造 (XSRF) 漏洞。(CVE-2015-2134)

-“phar_object.c”文件的 phar_rename_archive() 函数中存在一个释放后使用错误。远程攻击者通过尝试将 phar 存档重命名为现已存在的文件名，从而可利用此缺陷造成拒绝服务。(CVE-2015-2301)

- 存在与函数“unserialize”相关的释放后使用错误，可允许远程攻击者执行任意代码。请注意，此问题源于对 CVE-2014-8142 的修复不完整。(CVE-2015-0231)

- 由于在遇到空字节时 move_uploaded_file() 函数中的路径名称被截断而产生了缺陷，因此存在过滤器绕过漏洞。这允许远程攻击者通过构建的第二参数绕过预期扩展限制并创建带有意外名称的文件。(CVE-2015-2348)

- process_nested_data() 函数中存在一个释放后使用错误。这允许远程攻击者通过特别构建的反序列化调用来取消引用已释放的内存，从而导致执行任意代码。(CVE-2015-2787)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82030	OpenSSL 0.9.8 < 0.9.8zf 多个漏洞	Nessus	Web Servers	2015/3/24	2025/2/18	high
82033	OpenSSL 1.0.2 < 1.0.2a 多个漏洞	Nessus	Web Servers	2015/3/24	2025/2/18	high
82047	Amazon Linux AMI：openssl (ALAS-2015-498)	Nessus	Amazon Linux Local Security Checks	2015/3/25	2018/4/18	medium
82059	Fedora 21：openssl-1.0.1k-6.fc21 (2015-4303)	Nessus	Fedora Local Security Checks	2015/3/25	2021/1/11	high
82060	Fedora 22：openssl-1.0.1k-6.fc22 (2015-4320)	Nessus	Fedora Local Security Checks	2015/3/25	2021/1/11	high
83216	Fedora 22：mingw-openssl-1.0.2a-1.fc22 (2015-6951)	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	medium
85987	Apple iOS < 9.0 多个漏洞	Nessus	Mobile Devices	2015/9/17	2025/11/3	critical
83992	Splunk Enterprise 5.0.x < 5.0.13 / 6.0.x < 6.0.9 / 6.1.x < 6.1.8 OpenSSL 漏洞 (FREAK)	Nessus	CGI abuses	2015/6/4	2021/1/19	high
84923	HP System Management Homepage 7.3.x / 7.4.x < 7.5.0 多种漏洞 (FREAK)	Nessus	Web Servers	2015/7/22	2022/4/11	high

检测

插件搜索

high

high

medium

high

high

medium

critical

high

high