远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 5476 公告提及的一个漏洞的影响。

  - openssl：EDIPARTYNAME 空指针取消引用 (CVE-2020-1971)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5640 公告提及的一个漏洞的影响。

  - openssl：EDIPARTYNAME 空指针取消引用 (CVE-2020-1971)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0486 公告提及的一个漏洞的影响。

  - openssl：EDIPARTYNAME 空指针取消引用 (CVE-2020-1971)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 MAIN 6.02 版本的远程 NewStart CGSL 主机上安装的 openssl 程序包受到多个漏洞的影响：

  - 在用于具有 512 位模数进行幂运算的 x64_64 Montgomery 平方程序中有一个溢出错误。无 EC 算术受到影响。分析检测结果后发现，由于此缺陷，针对 2-prime RSA1024、3-prime RSA1536 和 DSA1024 的攻击难以执行，且可能性不高。针对 DH512 的攻击被视为可行。然而，如果攻击目标必须重复使用 DH512 私钥，则无论如何不推荐。直接使用低级 API BN_mod_exp 的应用程序如果使用 BN_FLG_CONSTTIME，也会受到影响。已在 OpenSSL 1.1.1e 中修复（影响 1.1.1-1.1.1d）。已在 OpenSSL 1.0.2u 中修复（影响 1.0.2-1.0.2t）。(CVE-2019-1551)

  - X.509 GeneralName 类型是表示不同名称类型的泛型类型。在这些名称类型中，有一种被称为 EDIPartyName。OpenSSL 提供函数 GENERAL_NAME_cmp，用于比较 GENERAL_NAME 的不同实例，以判断它们是否相等。当两个 General_NAME 都包含 EDIPARTYNAME 时，此函数的行为不正确。可能会发生空指针取消引用和崩溃，从而可能导致拒绝服务攻击。OpenSSL 本身将 GENERAL_NAME_cmp 函数用于两个目的：1) 比较可用 CRL 和 X509 证书中嵌入的 CRL 分发点之间的 CRL 分发点名称 2) 当验证时间戳记响应令牌签名者与时间戳授权名称是否匹配时（通过 API 函数 TS_RESP_verify_response 和 TS_RESP_verify_token 暴露），如果攻击者可以控制正在比较的两个项目，则攻击者可能会导致崩溃。例如，如果攻击者可以诱骗客户端或服务器，使其针对恶意 CRL 检查恶意证书，就有可能会发生这种情况。请注意，某些应用程序根据证书中嵌入的 URL 自动下载 CRL。此检查发生在验证证书和 CRL 上的签名之前。
    OpenSSL 的 s_server、s_client 和验证工具支持实现自动 CRL 下载的 -crl_download 选项，且已证实此攻击对这些工具有效。请注意，一个不相关的缺陷意味着受影响的 OpenSSL 版本无法解析或构建 EDIPARTYNAME 的正确编码。但是，可以构造 OpenSSL 的解析器会接受的畸形 EDIPARTYNAME，从而触发此攻击。所有 OpenSSL 1.1.1 和 1.0.2 版本都受此问题影响。
    其他 OpenSSL 版本不受支持并且未经检查。已在 OpenSSL 1.1.1i 中修复（影响 1.1.1-1.1.1h）。已在 OpenSSL 1.0.2x 中修复（影响 1.0.2-1.0.2w）。(CVE-2020-1971)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - X.509 GeneralName 类型是表示不同名称类型的泛型类型。在这些名称类型中，有一种被称为 EDIPartyName。OpenSSL 提供函数 GENERAL_NAME_cmp，用于比较 GENERAL_NAME 的不同实例，以判断它们是否相等。当两个 GENERAL_NAME 都包含 EDIPARTYNAME 时，此函数的行为不正确。可能会发生空指针取消引用和崩溃，从而可能导致拒绝服务攻击。OpenSSL 本身将 GENERAL_NAME_cmp 函数用于两个目的：1) 比较可用 CRL 和 X509 证书中嵌入的 CRL 分发点之间的 CRL 分发点名称 2) 当验证时间戳记响应令牌签名者与时间戳授权名称是否匹配时（通过 API 函数 TS_RESP_verify_response 和 TS_RESP_verify_token 暴露），如果攻击者可以控制正在比较的两个项目，则攻击者可能会导致崩溃。例如，如果攻击者可以诱骗客户端或服务器，使其针对恶意 CRL 检查恶意证书，就有可能会发生这种情况。请注意，某些应用程序根据证书中嵌入的 URL 自动下载 CRL。此检查发生在验证证书和 CRL 上的签名之前。
    OpenSSL 的 s_server、s_client 和验证工具支持实现自动 CRL 下载的 -crl_download 选项，且已证实此攻击对这些工具有效。请注意，一个不相关的缺陷意味着受影响的 OpenSSL 版本无法解析或构建 EDIPARTYNAME 的正确编码。但是，可以构造 OpenSSL 的解析器会接受的畸形 EDIPARTYNAME，从而触发此攻击。所有 OpenSSL 1.1.1 和 1.0.2 版本都受此问题影响。
    其他 OpenSSL 版本不受支持并且未经检查。已在 OpenSSL 1.1.1i 中修复（影响 1.1.1-1.1.1h）。已在 OpenSSL 1.0.2x 中修复（影响 1.0.2-1.0.2w）。(CVE-2020-1971)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Enterprise Manager Base Platform 13.4.0.0 版本受到 2021 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Systems 的 StorageTek Tape Analytics SW Tool 产品中存在漏洞（组件：Software (dom4j)）。支持的版本中受影响的是 2.3。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 StorageTek Tape Analytics SW Tool。
    成功利用此漏洞进行攻击可导致接管 StorageTek Tape Analytics SW Tool。(CVE-2020-10683)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：
    Application Service Level Mgmt (OpenCV)）。支持的版本中受影响的是 13.4.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Enterprise Manager Base Platform。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 Enterprise Manager Base Platform。(CVE-2019-5064)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：
    Discovery Framework (OpenSSL)）。支持的版本中受影响的是 13.4.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Enterprise Manager Base Platform。成功利用此漏洞进行攻击可导致在未经授权的情况下挂起 Enterprise Manager Base Platform，或者频繁出现重复崩溃（完整 DOS）。(CVE-2020-1971)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2021: 0056 公告。

  - openssl：EDIPARTYNAME 空指针取消引用 (CVE-2020-1971)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2020-994:04 公告中提及的漏洞的影响。

    * opensslEDIPARTYNAME 空指针取消引用 (CVE-2020-1971)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.17.0。因此，该应用程序受到多个漏洞的影响。

请注意，Nessus 并未测试这些问题或独立式修补程序，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 AOS 版本低于 5.19.1。因此，该主机受到 NXSA-AOS-5.19.1 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144380	RHEL 8：openssl (RHSA-2020: 5476)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/11/7	medium
144506	RHEL 7：openssl (RHSA-2020: 5640)	Nessus	Red Hat Local Security Checks	2020/12/21	2024/11/7	medium
146434	RHEL 7：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP6 (RHSA-2021: 0486)	Nessus	Red Hat Local Security Checks	2021/2/11	2024/11/7	medium
147241	NewStart CGSL MAIN 6.02：openssl 多个漏洞 (NS-SA-2021-0086)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2022/12/5	medium
150475	OracleVM 3.4：openssl (OVMSA-2021-0011)	Nessus	OracleVM Local Security Checks	2021/6/10	2023/12/27	medium
151903	Oracle Enterprise Manager Cloud Control（2021 年 7 月 CPU）	Nessus	Misc.	2021/7/21	2023/12/7	critical
155786	RHEL 6：openssl (RHSA-2021: 0056)	Nessus	Red Hat Local Security Checks	2021/12/2	2024/11/7	medium
294240	MagicLinux 7openssl-1.0.2k-21.el7 (AXSA:2020-994:04)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/21	medium
144584	Tenable SecurityCenter < 5.17.0 多个漏洞 (TNS-2020-11)	Nessus	Misc.	2020/12/23	2023/11/7	high
164584	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2025/7/22	critical

检测

插件搜索

medium

medium

medium

medium

medium

critical

medium

medium

high

critical