根据 Web 服务器标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本低于 7.2.6。因此，它受到多个组件与第三方库中的多种漏洞影响，包括远程代码执行漏洞：

- HP SMH (XSRF)
 - libcurl
 - OpenSSL

低于 0.9.8zd 的 OpenSSL、低于 1.0.0p 的 1.0.0 以及低于 1.0.1k 的 1.0.1 允许远程攻击者通过使用针对握手标头而非握手正文的不同读取操作处理的构建 DTLS 消息造成拒绝服务（空指针取消引用和应用程序崩溃），此问题与 d1_pkt.c 中的 dtls1_get_record 函数以及 s3_pkt.c 中的 ssl3_read_n 函数相关。

低于 0.9.8zd 版本的 OpenSSL、低于 1.0.0p 版本的 OpenSSL 1.0.0 以及低于 1.0.1k 版本的 OpenSSL 1.0.1 中的 BN_sqr 实现不会正确计算 BIGNUM 值的平方，从而可能使远程攻击者更容易通过不明矢量攻破加密保护机制，此问题与 crypto/bn/asm/mips.pl、crypto/bn/asm/x86_64-gcc.c 和 crypto/bn/bn_asm.c 有关。

低于 0.9.8zd 的 OpenSSL、低于 1.0.0p 的 1.0.0 以及低于 1.0.1k 的 1.0.1 中 s3_clnt.c 的 ssl3_get_key_exchange 函数允许远程 SSL 服务器通过忽略 ServerKeyExchange 消息进行 ECDHE-to-ECDH 降级攻击并触发前向保密丢失。

OpenSSL 0.9.8zc、1.0.0o 和 1.0.1j 中 s23_srvr.c 的 ssl23_get_client_hello 函数不会对使用不受支持的协议的尝试进行正确处理，这允许远程攻击者通过非预期握手造成拒绝服务（空指针取消引用和后台程序崩溃），这一点已由对具有某些错误处理的非 ssl3 应用程序的 SSLv3 握手证实。注意：此问题在 CVE-2014-3568 补丁之后变得相关。

低于 0.9.8zd 版本的 OpenSSL、低于 1.0.0p 版本的 OpenSSL 1.0.0 以及低于 1.0.1k 版本的 OpenSSL 1.0.1 不会对证书数据强制实施某些限制，从而允许远程攻击者通过在证书的未签名部分中包含构建的数据来攻破基于指纹的证书黑名单保护机制，此问题与 crypto/asn1/a_verify.c、crypto/dsa/dsa_asn1.c、crypto/ecdsa/ecs_vrf.c 和 crypto/x509/x_all.c 有关。

低于 1.0.0p 的 OpenSSL 1.0.0 以及低于 1.0.1k 的 1.0.1 中 s3_srvr.c 的 ssl3_get_cert_verify 函数接受在不要求 CertificateVerify 消息的情况下通过 Diffie-Hellman (DH) 证书进行客户端认证，这允许远程攻击者通过发送到可识别具有 DH 支持的证书颁发机构的服务器的构建 TLS 握手协议流量，在不知晓私钥的情况下获取访问权限。

在低于 0.9.8zd 的 OpenSSL、低于 1.0.0p 的 OpenSSL 1.0.0 以及低于 1.0.1k 的 OpenSSL 1.0.1 中，s3_clnt.c 中的 ssl3_get_key_exchange 函数允许远程 SSL 服务器通过提供不合规角色中的弱临时 RSA 密钥进行 RSA-to-EXPORT_RSA 降级攻击，并帮助进行暴力破解解密。

低于 1.0.0p 版本的 OpenSSL 1.0.0 以及低于 1.0.1k 版本的 OpenSSL 1.0.1 中 d1_pkt.c 的 dtls1_buffer_record 函数中的内存泄漏允许远程攻击者通过发送下一个 epoch 的许多重复记录来造成拒绝服务（内存消耗），从而导致重播检测失败。

远程主机上运行的　MySQL　的版本是低于 5.5.42 的 5.5.x 或低于 5.6.23 的 5.6.x。因此，可能受到多种拒绝服务漏洞的影响：

  - 在未启用 SSLv3 选项且收到 SSLv3 ClientHello 的情况下，存在空指针取消引用缺陷。远程攻击者可利用此缺陷，使用非预期握手造成后台程序崩溃，从而导致拒绝服务。(CVE-2014-3569)

  - 此外，以下 MySQL 子组件中存在若干不明漏洞，允许经过认证的远程攻击者造成拒绝服务：

    - XA (CVE-2015-0405)
    - Optimizer (CVE-2015-0423)
    - InnoDB : DML (CVE-2015-0433)
    - Partition (CVE-2015-0438)
    - InnoDB (CVE-2015-0439)
    - Security：Encryption (CVE-2015-0441)
    - DML (CVE-2015-2566)
    - Security：Privileges (CVE-2015-2568)
    - DDL (CVE-2015-2573)

在安全通訊端層工具組 OpenSSL 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-3569 Frank Schmirler 報告，OpenSSL 中的 ssl23_get_client_hello 函式未正確處理使用不支援之通訊協定的嘗試。若 OpenSSL 是以 no-ssl3 選項構建，且收到了 SSL v3 ClientHello，則 ssl 方法會設為 NULL，之後可能導致 NULL 指標解除參照和程序損毀。

- CVE-2014-3570 Blockstream 的 Pieter Wuille 報告，bignum 平方 (BN_sqr) 在某些平台上可能產生不正確的結果，這可能使遠端攻擊者更容易破解密碼編譯保護機制。

- CVE-2014-3571 Cisco Systems, Inc. 的 Markus Stenberg 報告，特製的 DTLS 訊息在 OpenSSL 中可能造成分割錯誤，這是因為 NULL 指標解除參照所致。遠端攻擊者可利用此瑕疵發動拒絕服務攻擊。

- CVE-2014-3572 INRIA 的 PROSECCO 團隊的 Karthikeyan Bhargavan 報告，如果忽略伺服器金鑰交換訊息，OpenSSL 用戶端將會接受使用暫時 ECDH 加密套件的交握。這會允許遠端 SSL 伺服器進行 ECDHE-to-ECDH 降級攻擊，並觸發缺乏轉送密碼情形。

- CVE-2014-8275 Codenomicon CROSS 專案的 Antti Karjalainen 和 Tuomo Untinen 以及 Google 的 Konrad Kraszewski 報告多種憑證指紋問題，這些問題會允許遠端攻擊者破解指紋式憑證黑名單保護機制。

- CVE-2015-0204 INRIA 的 PROSECCO 團隊的 Karthikeyan Bhargavan 報告，OpenSSL 用戶端將會接受在非匯出 RSA 金鑰交換加密套件中使用暫時 RSA 金鑰，導致違反 TLS 標準。這會允許遠端 SSL 伺服器降級工作階段的安全性。

- CVE-2015-0205 INRIA 之 PROSECCO 團隊的 Karthikeyan Bhargavan 報告，OpenSSL 伺服器將會在沒有憑證驗證訊息的情況下，接受 DH 憑證進行用戶端驗證。此瑕疵可讓用戶端以有效的方式，在不使用私密金鑰的情況下，透過特製的 TLS 交握通訊協定流量，向可使用 DH 支援辨識憑證授權單位的伺服器進行驗證。

- CVE-2015-0206 Chris Mueller 在 dtls1_buffer_record 函式中發現一個記憶體洩漏。遠端攻擊者可惡意利用此瑕疵，藉由重複傳送特製的 DTLS 記錄，透過記憶體耗盡來掛載拒絕服務。

遠端主機執行的 Mac OS X 10.8.5 或 10.9.5 版缺少安全性更新 2015-004。因此，其會受到下列元件中的多個弱點影響：

- Apache
 - ATS
 - Certificate Trust Policy
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - Security - Code SIgning
 - UniformTypeIdentifiers

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

OpenSSL 專案報告：

dtls1_get_record 中的 DTLS 分割錯誤 (CVE-2014-3571)

dtls1_buffer_record 中的 DTLS 記憶體洩漏 (CVE-2015-0206)

no-ssl3 組態將方法設為 NULL (CVE-2014-3569)

ECDHE 以無訊息模式降級至 ECDH [用戶端] (CVE-2014-3572)

RSA 以無訊息模式降級至 EXPORT_RSA [用戶端] (CVE-2015-0204)

未經驗證即接受 DH 用戶端憑證 [伺服器] (CVE-2015-0205)

憑證指紋可以修改 (CVE-2014-8275)

Bignum 平方可能會產生不正確的結果 (CVE-2014-3570)

MySQL 已更新至 5.5.43 版，修正了數個安全性和非安全性問題：

修正的 CVE：CVE-2014-3569、CVE-2014-3570、CVE-2014-3571、CVE-2014-3572、CVE-2014-8275、CVE-2015-0204、CVE-2015-0205、CVE-2015-0206、CVE-2015-0405、CVE-2015-0423、CVE-2015-0433、CVE-2015-0438、CVE-2015-0439、CVE-2015-0441、CVE-2015-0498、CVE-2015-0499、CVE-2015-0500、CVE-2015-0501、CVE-2015-0503、CVE-2015-0505、CVE-2015-0506、CVE-2015-0507、CVE-2015-0508、CVE-2015-0511、CVE-2015-2566、CVE-2015-2567、CVE-2015-2568、CVE-2015-2571、CVE-2015-2573、CVE-2015-2576。

針對過長模式字串修正 regcomp 中的整數溢位 (Henry Spencer 的 regex 程式庫)。(bnc#922043、CVE-2015-2305)

如需變更的完整清單，請參閱 <a href='http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-43.html' >http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-43.html</a>。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 libopenssl0_9_8 更新可修正下列問題：

- CVE-2016-0800 即「DROWN」攻擊 (bsc#968046)：
OpenSSL 容易遭受跨通訊協定攻擊，透過使用支援 SSLv2 和 EXPORT 加密套件的伺服器做為 Bleichenbacher RSA padding oracle，可導致 TLS 工作階段解密。

此更新會將 openssl 程式庫變更為：

- 預設停用 SSLv2 通訊協定支援。

這可透過設定環境變數「OPENSSL_ALLOW_SSL2」或利用使用 SSL_OP_NO_SSLv2 旗標的 SSL_CTX_clear_options 來覆寫。

請注意，之前多種服務與用戶端已預設停用 SSL 通訊協定 2。

- 預設停用所有弱式 EXPORT 密碼。如果使用環境變數「OPENSSL_ALLOW_EXPORT」的舊版軟體有需要，這些設定可以重新啟用。

- CVE-2016-0797 (bnc#968048)：BN_hex2bn() 與 BN_dec2bn() 函式中存在一個錯誤，可導致嘗試解除參照 NULL 指標的情況造成損毀。如果具有大的不受信任十六進位/十進位資料的使用者應用程式曾經呼叫這些函式，這可能會產生安全性後果。此外，在 OpenSSL 內部使用這些函式也會使用組態檔或應用程式命令行引數中的資料。如果使用者開發的應用程式根據不受信任的資料產生組態檔資料，則這也會產生安全性後果。

- CVE-2016-0799 (bnc#968374) 在許多 64 位元系統中，內部 fmtstr() 與 doapr_outch() 函式可能會錯誤計算字串的長度，並嘗試存取超出邊界記憶體位置。這些問題可讓攻擊者發動將大量不受信任的資料傳送至 BIO_*printf 函式的攻擊。
 如果應用程式以此方式使用這些函式，則可能容易遭受攻擊。OpenSSL 在列印人類看得懂的 ASN.1 資料轉儲存時會使用這些函式。因此，如果資料來自不受信任的來源，列印此資料的應用程式可能容易遭受攻擊。當 OpenSSL 命令行應用程式列印 ASN.1 資料，或將不受信任的資料作為命令行引數傳送時，也可能容易遭受攻擊。不會將 Libssl 視為容易直接遭受攻擊。

- 套件已更新至 0.9.8zh：

- 修正許多安全性弱點 (未個別列出)：CVE-2015-3195、CVE-2015-1788、CVE-2015-1789、CVE-2015-1790、CVE-2015-1792、CVE-2015-1791、CVE-2015-0286、CVE-2015-0287、CVE-2015-0289、CVE-2015-0293、CVE-2015-0209、CVE-2015-0288、CVE-2014-3571、CVE-2014-3569、CVE-2014-3572、CVE-2015-0204、CVE-2014-8275、CVE-2014-3570、CVE-2014-3567、CVE-2014-3568、CVE-2014-3566、CVE-2014-3510、CVE-2014-3507、CVE-2014-3506、CVE-2014-3505、CVE-2014-3508、CVE-2014-0224、CVE-2014-0221、CVE-2014-0195、CVE-2014-3470、CVE-2014-0076、CVE-2013-0169、CVE-2013-0166

- 避免執行 OPENSSL_config 兩次。這可避免中斷引擎載入。(boo#952871、boo#967787)

- 修正 CVE-2015-3197 (boo#963415)

- SSLv2 未封鎖停用的加密

OpenSSL before 0.9.8zd, 1.0.0p, or 1.0.1k are unpatched for the following vulnerabilities:

  - A DTLS segmentation fault due to a null pointer dereference, which can lead to a denial of service attack (CVE-2014-3571)

  - A memory leak when handling repeated DTLS records with the same sequence number but the next epoch, which can result in denial of service (CVE-2015-0206)

  - A null pointer dereference when handling SSL v3 ClientHelloes can result in denial of service when openssl is built with the no-ssl3 option (CVE-2014-3569)

  - ECDHE silently downgrades to ECDH ciphersuite when the server key exchange message is omitted; this removes forward secrecy from the ciphersuite (CVE-2014-3572)

  - A server could present a weak temporary RSA key to silently downgrade the session's security from a non-export RSA key exchange ciphersuite (CVE-2015-0204)

  - For openssl servers that trust client certificate authorities that issue certificates containing DH keys, a bug exists wherein client certificates are accepted without verification (CVE-2015-0205)

  - OpenSSL does not enforce a match between the signed and unsigned portions of the certificate for several non-DER variants of certificate signature algorithms and signature encodings; while this does not affect OpenSSL servers and clients, custom applications relying on the uniqueness of the fingerprint may be affected (CVE-2014-8275)

  - Bignum squaring may produce incorrect results at random on some platforms, including x86_64, although the impact of this is unknown, and its occurrence is rare (CVE-2014-3570)

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90251	HP System Management Homepage < 7.2.6 多种漏洞 (FREAK)	Nessus	Web Servers	2016/3/29	2022/4/11	high
80461	Amazon Linux AMI：openssl (ALAS-2015-469) (FREAK)	Nessus	Amazon Linux Local Security Checks	2015/1/13	2019/7/10	medium
82799	MySQL 5.5.x < 5.5.42 / 5.6.x < 5.6.23 多种 DoS 漏洞（2015 年 4 月 CPU）	Nessus	Databases	2015/4/15	2018/11/15	medium
80446	Debian DSA-3125-1：openssl - 安全性更新 (FREAK)	Nessus	Debian Local Security Checks	2015/1/12	2021/1/11	medium
82700	Mac OS X 多個弱點 (安全性更新 2015-004) (FREAK)	Nessus	MacOS X Local Security Checks	2015/4/10	2024/5/28	critical
80424	FreeBSD：OpenSSL -- 多個弱點 (4e536c14-9791-11e4-977d-d050992ecde8) (FREAK)	Nessus	FreeBSD Local Security Checks	2015/1/9	2021/1/6	medium
83860	SUSE SLED11 / SLES11 安全性更新：MySQL (SUSE-SU-2015:0946-1) (FREAK)	Nessus	SuSE Local Security Checks	2015/5/27	2021/1/6	medium
89651	openSUSE 安全性更新：libopenssl0_9_8 (openSUSE-2016-294) (DROWN) (FREAK) (POODLE)	Nessus	SuSE Local Security Checks	2016/3/4	2022/12/5	critical
8617	OpenSSL < 1.0.1k / < 1.0.0p / < 0.9.8zd Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/1/9	2019/3/6	medium
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

检测

插件搜索

high

medium

medium

medium

critical

medium

medium

critical

medium

critical