根据其自我报告的版本号，远程 pfSense 的安装版本低于 2.3。因而会受到多个漏洞的影响。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-3571 公告中提及的多个漏洞的影响。

    [1.0.1t-2.0.1]
    - 更新到上游 1.0.1t
    - 原始 1.0.1 测试证书已于 2016 年 5 月 10 日到期。更新后的证书从 1.0.2h 树状结构复制而来 (alexey.petrenko@oracle.com)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

openssl 的更新现在可用于 Red Hat Enterprise Linux 6.7 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。安全修复：* 在 OpenSSL 编码特定 ASN.1 数据结构的方式中发现缺陷。攻击者可利用此缺陷创建特制的证书，当通过 OpenSSL 验证或重新编码时，可造成其崩溃，或导致以运行针对 OpenSSL 库编译的应用程序的用户权限执行任意代码。(CVE-2016-2108) * 在 OpenSSL 的 EVP_EncodeUpdate() 和 EVP_EncryptUpdate() 函数解析极大量输入数据的方式中，发现两个整数溢出缺陷，其可导致缓冲区溢出。远程攻击者可利用这些缺陷，造成使用 OpenSSL 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。(CVE-2016-2105, CVE-2016-2106) * 已发现在连接使用 AES CBC 加密套件且服务器支持 AES-NI 的情况下，解密 TLS/SSL 和 DTLS OpenSSL 协议加密的记录时，OpenSSL 会泄露计时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索纯文本。(CVE-2016-2107) * 在 OpenSSL 实现 BIO_*printf 函数的方式中发现多个缺陷。通过这些函数发送大量未受信任数据的应用程序可能会崩溃，或可能以运行此类应用程序的用户权限执行代码。(CVE-2016-0799, CVE-2016-2842) * OpenSSL 对于来自 BIO（OpenSSL 的 I/O 提取）输入的某些 ASN.1 加密数据，所用的解析方式有拒绝服务缺陷。可强制使用 OpenSSL 并接受未受信任 ASN.1 BIO 输入的应用程序分配过量数据。(CVE-2016-2109) Red Hat 在此感谢 OpenSSL 项目报告 CVE-2016-2108、CVE-2016-2842、CVE-2016-2105、CVE-2016-2106、CVE-2016-2107 和 CVE-2016-0799。上游感谢 CVE-2016-2108 的原始报告者 Huzaifa Sidhpurwala (Red Hat)、Hanno Bock 与 David Benjamin (Google)；CVE-2016-2842、CVE-2016-2105、CVE-2016-2106 与 CVE-2016-0799 的原始报告者 Guido Vranken；CVE-2016-2107 的原始报告者 Juraj Somorovsky。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106499	pfSense < 2.3 多个漏洞 (SA-16_01 - SA-16_02)	Nessus	Firewalls	2018/1/31	2025/10/30	critical
181030	Oracle Linux 6：openssl-fips (ELSA-2016-3571)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	critical
94105	RHEL 6 : openssl (RHSA-2016:2073)	Nessus	Red Hat Local Security Checks	2016/10/18	2019/10/24	critical

检测

插件搜索

critical

critical

critical