远程主机上安装的 OpenSSL 版本低于 1.0.2f。因此，它受到公告 1.0.2f 中提及的多个漏洞影响。

  - 1.0.2f 之前的 OpenSSL 1.0.2 中，crypto/dh/dh_check.c 中的 DH_check_pub_key 函数不会确保素数适合 Diffie-Hellman (DH) 密钥交换，这使远程攻击者能够更容易地通过与选择了不适当数字的对等机进行多次握手来发现隐私 DH 指数，这一点已由 X9.42 文件中的数字证实。(CVE-2016-0701)

  - 低于 1.0.1r 的 OpenSSL 1.0.1 及低于 1.0.2f 的 OpenSSL 1.0.2 中的 ssl/s2_srvr.c 不会禁止使用已禁用的密码，这使中间人攻击者能更容易计算 SSLv2 流量，进而破解加密保护机制；此问题与 get_client_master_key 和 get_client_hello 函数有关。(CVE-2015-3197)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 pfSense 的安装版本低于 2.3。因而会受到多个漏洞的影响。

远程主机受到 GLSA-201601-05 中所述漏洞的影响（OpenSSL：多种漏洞）

在 OpenSSL 中发现多种漏洞。如需详细信息，请查阅以下提及的上游公告和 CVE 标识符。
 影响：

远程攻击者可泄露服务器的私密 DH 指数，或使用服务器上已禁用的密码来完成 SSLv2 握手。
 变通方案：

目前无任何已知的变通方案。

在安全套接字层 2.0 版 (SSLv2) 协议中发现一个 padding oracle 缺陷。攻击者可能利用此缺陷，从使用较新 SSL/TLS 协议版本的连接解密 RSA 加密的密码文本，使其能够解密此类连接。
此跨协议攻击公开称为 DROWN (CVE-2016-0800)。在此公告之前，SSLv2 在 Amazon Linux AMI 的 OpenSSL 中默认为禁用。不过，应用程序配置可能仍会重新启用 SSLv2。

发现 TLS 1.2 于 TLS 握手时使用 MD5 哈希函数对 ServerKeyExchange 和客户端认证数据包进行签名的方式中存在缺陷。如果中间人攻击者能够强制 TLS 连接使用 MD5 哈希函数，则可以利用此缺陷进行冲突攻击，以冒充 TLS 服务器或经过认证的 TLS 客户端。（CVE-2015-7575，中危）

在恶意 SSLv2 客户端可协商已在服务器上禁用的 SSLv2 密码的方式中发现一个缺陷。这可导致弱 SSLv2 密码用于 SSLv2 连接，使其容易遭受中间人攻击。（CVE-2015-3197，低危）

发现一个利用 Intel Sandy-Bridge 微架构上的 cache-bank 冲突而发动的边信道攻击。对于在与正执行解密的受害者线程相同的 hyper 线程核心中运行的线程，若攻击者可控制其中的代码，则可利用此缺陷复原 RSA 私钥。（CVE-2016-0702，低危）

OpenSSL 解析某些畸形 DSA（数字签名算法）私钥的方式中，发现一个双重释放缺陷。攻击者可创建特别构建的 DSA 私钥，在对于 OpenSSL 编译的应用程序处理该私钥时，可造成应用程序崩溃。（CVE-2016-0705，低危）

在系统实现 OpenSSL 的 BIGNUM 函数的方式中发现一个整数溢出缺陷，其导致空指针取消引用或基于堆的内存损坏。使用这些包含大型不受信任输入的函数的应用程序可能崩溃，或可能执行任意代码。（CVE-2016-0797，低危）

在 OpenSSL 中，crypto/bio/b_print.c 的 fmtstr 函数未正确计算字符串长度，其允许远程攻击者通过长字符串，造成拒绝服务（溢出和越界读取）或可能造成其他不明影响，这一点已由大量 ASN.1 数据证实。（CVE-2016-0799，低危）

在 OpenSSL 中，crypto/bio/b_print.c 的 doapr_outch 函数未验证某些内存分配是否成功，其允许远程攻击者通过长字符串造成拒绝服务（越界写入或内存消耗）或可能造成其他不明影响，这一点已由大量 ASN.1 数据证实。
（CVE-2016-2842，低危）

“(更新于 2016-04-28：CVE-2016-2842 已在此更新中修复，但此公告先前并未列列出此信息。)”

此 libopenssl0_9_8 更新修复了以下问题：

- CVE-2016-2105：EVP_EncodeUpdate 溢出　(bsc#977614)

- CVE-2016-2106：EVP_EncryptUpdate 溢出 (bsc#977615)

- CVE-2016-2108：ASN.1 编码器中的内存损坏　(bsc#977617)

- CVE-2016-2109：ASN.1 BIO 过量内存分配 (bsc#976942)

- CVE-2016-0702：对模幂运算“CacheBleed”发动边信道攻击 (bsc#968050)

- bsc#976943：ASN1_parse 中的缓冲区溢出

并将程序包更新到了 0.9.8zh 版，可收集许多其他补丁，其中包括安全补丁。

OpenSSL 已更新，修复了下列安全问题和缺陷：

CVE-2016-0800 即“DROWN'”攻击 (bsc#968046)：OpenSSL 容易遭受跨协议攻击，使用支持 SSLv2 和 EXPORT 加密套件的服务器作为 Bleichenbacher RSA padding oracle 时，可导致 TLS 会话解密。此更新会将 OpenSSL 库更改为：

默认禁用 SSLv2 协议支持。这可通过设置环境变量“OPENSSL_ALLOW_SSL2”或利用使用 SSL_OP_NO_SSLv2 标记的 SSL_CTX_clear_options 来替代。请注意，先前多个服务与客户端已默认禁用 SSL 协议 2。

默认禁用所有弱 EXPORT 密码。如果使用环境变量“OPENSSL_ALLOW_EXPORT”的旧软件有相应的要求，这些设置可以重新启用。

CVE-2016-0797 (bsc#968048)：BN_hex2bn() 与 BN_dec2bn() 函数中存在一个缺陷，可导致尝试取消引用空指针，进而造成崩溃。如果具有大的不受信任十六进制/十进制数据的用户应用程序曾经调用这些函数，这可能会生成安全后果。此外，在 OpenSSL 内部使用这些函数也会使用配置文件或应用程序命令行参数中的数据。如果用户开发的应用程序根据不受信任的数据生成配置文件数据，则这也会生成安全后果。

CVE-2016-0799 (bsc#968374) 在许多 64 位系统中，内部 fmtstr() 和 doapr_outch() 函数可能会错误计算字符串的长度，并尝试访问越界内存位置。这些问题会使攻击者能够发动攻击，将大量不受信任的数据传送至 BIO_*printf 函数。如果应用程序以此方式使用这些函数，则可能容易受影响。OpenSSL 本身会使用这些函数打印人类可读的 ASN.1 数据转储。因此，如果数据来自不受信任的来源，打印此数据的应用程序可能容易受影响。当 OpenSSL 命令行应用程序打印 ASN.1 数据，或者将不受信任的数据作为命令行参数传递时，也可能容易受影响。
Libssl 被视为不易受到直接影响。

CVE-2015-3197 (bsc#963415)：SSLv2 协议未阻止已禁用的密码。

CVE-2015-3195 (bsc#957812)：修复了 X509_ATTRIBUTE 中的内存泄漏。

修复了 openssl-CVE-2015-0287.patch 造成的回归 (bsc#937492)

请注意，2016 年 3 月 1 日的版本也引用了下列 CVE，这些问题已在 2015 版中随 CVE-2015-0293 一起进行了修复：

CVE-2016-0703 (bsc#968051)：此问题仅影响 2015 年 3 月 19 日之前的 OpenSSL，其后可重构代码来解决漏洞 CVE-2015-0293。这会造成更容易遭受上述“DROWN”攻击。

CVE-2016-0704 (bsc#968053)：“SSLv2 中的 Bleichenbacher oracle”此问题仅影响 2015 年 3 月 19 日之前的 OpenSSL，其后可重构代码来解决漏洞 CVE-2015-0293。这会造成更容易遭受上述“DROWN”攻击。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 CVE-2016-2105 - base64 编码中可能发生的溢出

- 修复 CVE-2016-2106 - EVP_EncryptUpdate 中可能发生的溢出

- 修复 CVE-2016-2107 - 已修补的 AES-NI CBC-MAC 中的 padding oracle

- 修复 CVE-2016-2108 - ASN.1 编码器中的内存损坏

- 修复 CVE-2016-2109 - 从 BIO 读取 ASN.1 数据时可能发生的 DoS

- 修复 CVE-2016-0799 - BIO_printf 中的内存问题

- 修复 CVE-2016-0702 - 对模幂运算发动的边信道攻击

- 修复 CVE-2016-0705 - DSA 私钥解析中的双重释放

- 修复 CVE-2016-0797 - BN_hex2bn 和 BN_dec2bn 中的堆损坏

- 修复 CVE-2015-3197 - SSLv2 加密套件强制执行

- 禁用通用 TLS 方法中的 SSLv2

- 修复 pkcs12 解析中的 1 个字节内存泄漏 (#1229871)

- 记录 speed 命令的一些选项 (#1197095)

- 修复时间戳颁发机构中的高精度时间戳

- 修复 CVE-2015-7575 - 不允许在 TLS1.2 中使用 MD5

- 修复 CVE-2015-3194 - 证书验证由于缺失 PSS 参数而导致的崩溃

- 修复 CVE-2015-3195 - X509_ATTRIBUTE 内存泄漏

- 修复 CVE-2015-3196 - 处理 PSK 身份提示时的争用条件

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88530	OpenSSL 1.0.2 < 1.0.2f 多个漏洞	Nessus	Web Servers	2016/2/2	2025/2/18	high
106499	pfSense < 2.3 多个漏洞 (SA-16_01 - SA-16_02)	Nessus	Firewalls	2018/1/31	2025/10/30	critical
88586	GLSA-201601-05：OpenSSL：多种漏洞	Nessus	Gentoo Local Security Checks	2016/2/5	2021/1/11	high
89842	Amazon Linux AMI：openssl (ALAS-2016-661) (DROWN) (SLOTH)	Nessus	Amazon Linux Local Security Checks	2016/3/11	2019/7/10	critical
91068	openSUSE 安全更新：libopenssl0_9_8 (openSUSE-2016-563) (DROWN)	Nessus	SuSE Local Security Checks	2016/5/12	2021/1/19	critical
89731	SUSE SLES10 安全更新：OpenSSL (SUSE-SU-2016:0678-1) (DROWN)	Nessus	SuSE Local Security Checks	2016/3/8	2021/1/6	critical
91154	OracleVM 3.3 / 3.4：openssl (OVMSA-2016-0049) (SLOTH)	Nessus	OracleVM Local Security Checks	2016/5/16	2021/1/4	critical

检测

插件搜索

high

critical

high

critical

critical

critical

critical