現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 剖析 PKCS#7 與 CMS 資料的方式中發現一個記憶體洩漏弱點。遠端攻擊者可能利用此瑕疵，導致從不受信任的來源剖析 PKCS#7 或 CMS 資料的應用程式使用過量記憶體並可能當機。(CVE-2015-3195)

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 CVE-2016-2105 - base64 編碼中的潛在溢位

- 修正 CVE-2016-2106 - EVP_EncryptUpdate 中的潛在溢位

- 修正 CVE-2016-2107 - 已修補之 AES-NI CBC-MAC 中的 padding oracle

- 修正 CVE-2016-2108 - ASN.1 編碼器中的記憶體損毀

- 修正 CVE-2016-2109 - 從 BIO 讀取 ASN.1 資料時可能發生的 DoS

- 修正 CVE-2016-0799 - BIO_printf 中的記憶體問題

- 修正 CVE-2016-0702 - 模組化乘冪上的側通道攻擊

- 修正 CVE-2016-0705 - DSA 私密金鑰剖析中的重複釋放

- 修正 CVE-2016-0797 - Bn_hex2bn 和 Bn_dec2bn 中的堆積損毀

- 修正 CVE-2015-3197 - SSLv2 加密套件強制執行

- 停用泛型 TLS 方法中的 SSLv2

- 修正 pkcs12 剖析中的 1 個位元組記憶體洩漏 (#1229871)

- 記錄 speed 命令的部分選項 (#1197095)

- 修正時間戳記授權單位中的高精確度時間戳記

- 修正 CVE-2015-7575 - 不允許在 TLS1.2 中使用 MD5

- 修正 CVE-2015-3194 - 因遺漏 PSS 參數而導致憑證驗證損毀

- 修正 CVE-2015-3195 - X509_ATTRIBUTE 記憶體洩漏

- 修正 CVE-2015-3196 - 處理 PSK 身分提示時發生爭用情形

遠端主機上安裝的 OpenSSL 為 1.0.1q 之前版本。因此，它會受到 1.0.1q 公告中所提及的多個弱點影響。

  - 在 OpenSSL 0.9.8zh 之前版本、1.0.0t 之前的 1.0.0 版、1.0.1q 之前的 1.0.1 版以及 1.0.2e 之前的 1.0.2 版中，crypto/asn1/tasn_dec.c 的 ASN1_TFLG_COMBINE 實作會不當處理格式錯誤的 X509_ATTRIBUTE 資料所引起的錯誤，因此遠端攻擊者可以透過觸發 PKCS#7 或 CMS 應用程式解碼失敗，來從處理程序記憶體中取得敏感資訊。(CVE-2015-3195)

  - 在 OpenSSL 1.0.1q 之前的 1.0.1 版和 1.0.2e 之前的 1.0.2 版中，crypto/rsa/rsa_ameth.c 允許遠端攻擊者透過缺少遮罩產生函式參數的 RSA PSS ASN.1 簽章來造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2015-3194)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:2617 公告中提及的多個弱點影響。

    OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

    在 OpenSSL 使用 RSA PSS 演算法驗證簽章的方式中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可能利用此瑕疵，造成使用 OpenSSL 的 TLS/SSL 用戶端當機，或在啟用用戶端驗證的情況下，使使用 OpenSSL 的 TLS/SSL 伺服器當機。 (CVE-2015-3194)

    在 OpenSSL 剖析 PKCS#7 與 CMS 資料的方式中發現一個記憶體洩漏弱點。遠端攻擊者可利用此瑕疵，造成從不受信任的來源剖析 PKCS#7 或 CMS 資料的應用程式使用過量記憶體，並可能損毀。 (CVE-2015-3195)

    在 OpenSSL 處理預先共用金鑰 (PSK) 身分提示的方式中發現一個導致重複釋放的爭用情形瑕疵。遠端攻擊者可利用此瑕疵，造成使用 OpenSSL 的多執行緒 SSL/TLS 用戶端當機。 (CVE-2015-3196)

    建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2015:2617：

現已提供適用於 Red Hat Enterprise Linux 6 與 7 的更新版 openssl 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL 使用 RSA PSS 演算法驗證簽章的方式中發現一個 NULL 指標解除參照瑕疵。如果啟用用戶端驗證，遠端攻擊者可能利用此瑕疵造成使用 OpenSSL 的 TLS/SSL 用戶端或使用 OpenSSL 的 TLS/SSL 伺服器當機。
(CVE-2015-3194)

在 OpenSSL 剖析 PKCS#7 與 CMS 資料的方式中發現一個記憶體洩漏弱點。遠端攻擊者可能利用此瑕疵，導致從不受信任的來源剖析 PKCS#7 或 CMS 資料的應用程式使用過量記憶體並可能當機。(CVE-2015-3195)

在 OpenSSL 處理預先共用金鑰 (PSK) 身分提示的方式中發現一個導致重複釋放的爭用情形瑕疵。遠端攻擊者可能利用此瑕疵造成使用 OpenSSL 的多執行緒 SSL/TLS 用戶端當機。(CVE-2015-3196)

建議所有 openssl 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 CVE-2015-3194 - 因遺漏 PSS 參數而導致憑證驗證損毀

- 修正 CVE-2015-3195 - X509_ATTRIBUTE 記憶體洩漏

- 修正 CVE-2015-3196 - 處理 PSK 身分提示時發生爭用情形

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 CVE-2015-7575 - 不允許在 TLS1.2 中使用 MD5

- 修正 CVE-2015-3194 - 因遺漏 PSS 參數而導致憑證驗證損毀

- 修正 CVE-2015-3195 - X509_ATTRIBUTE 記憶體洩漏

- 修正 CVE-2015-3196 - 處理 PSK 身分提示時發生爭用情形

遠端 AIX 主機上安裝的 OpenSSL 版本受到多個弱點影響：

- 處理使用 RSA PSS 演算法但缺少遮罩產生函式參數的 ASN.1 簽章時，rsa_ameth.c 檔案中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此問題使簽章驗證常式當機，進而引發拒絕服務。(CVE-2015-3194)

- tasn_dec.c 檔案中的 ASN1_TFLG_COMBINE 實作存有一個瑕疵，與處理格式有誤之 X509_ATTRIBUTE 結構有關。遠端攻擊者可能利用此弱點，透過觸發 PKCS#7 或 CMS 應用程式中的解碼錯誤來造成記憶體洩漏，進而導致拒絕服務。(CVE-2015-3195)

- s3_clnt.c 中存在一個爭用情形，當多執行緒用戶端收到 PSK 身分提示，而父項 SSL_CTX 結構錯誤更新這些提示時，會觸發此爭用情形。遠端攻擊者可惡意利用這點，透過特製的 ServerKeyExchange 訊息，導致重複釋放記憶體錯誤，進而造成拒絕服務。(CVE-2015-3196)

遠端主機上安裝的 Cisco AnyConnect Secure Mobility Client 為 3.1.13015.0 之前的版本，或是 4.2.1035.0 之前的 4.2.x 版。
因此受到隨附 OpenSSL 版本中的多個弱點影響：
 
- 在 x86_64 Montgomery 平方實作中存在一個可能使 BN_mod_exp() 函式產生不正確結果的攜帶傳播瑕疵。攻擊者可加以惡意利用，取得私密金鑰的相關敏感資訊。(CVE-2015-3193)

- 處理使用 RSA PSS 演算法但缺少遮罩產生函式參數的 ASN.1 簽章時，rsa_ameth.c 檔案中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此問題使簽章驗證常式當機，進而引發拒絕服務。(CVE-2015-3194)

- tasn_dec.c 檔案中的 ASN1_TFLG_COMBINE 實作存有一個瑕疵，與處理格式有誤之 X509_ATTRIBUTE 結構有關。遠端攻擊者可能利用此弱點，透過觸發 PKCS#7 或 CMS 應用程式中的解碼錯誤來造成記憶體洩漏，進而導致拒絕服務。(CVE-2015-3195)

- s3_clnt.c 中存在一個爭用情形，當多執行緒用戶端收到 PSK 身分提示，而父項 SSL_CTX 結構錯誤更新這些提示時，會觸發此爭用情形。遠端攻擊者可惡意利用這點，透過特製的 ServerKeyExchange 訊息，導致重複釋放記憶體錯誤，進而造成拒絕服務。(CVE-2015-3196)

- 在 ‘p’ 值設為 0 的情況下處理匿名 DH 加密套件的 ServerKeyExchange 訊息時，在 s3_clnt.c 檔案的 ssl3_get_key_exchange() 函式中存在一個瑕疵。攻擊者可以透過造成分割錯誤來加以惡意利用，使與程式庫連結的應用程式損毀，進而導致拒絕服務。
 (CVE-2015-1794)

根據其標題，遠端 Web 伺服器上主控的 HP System Management Homepage (SMH) 版本受到以下弱點影響：

- Apache HTTP Server 中存在一個拒絕服務弱點，這是因為缺少 mod_reqtimeout 模組所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過部分 HTTP 要求的飽和，造成程序中斷。(CVE-2007-6750)

- 使用 location.hash 選取元素時，jQuery 中存在一個跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的標籤，將任意指令碼或 HTML 插入使用者的瀏覽器工作階段。
 (CVE-2011-4969)

- rsa_ameth.c 檔案中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理缺少 PSS 參數的 ASN.1 簽章所導致。遠端攻擊者可惡意利用此問題使簽章驗證常式損毀，進而導致拒絕服務情形。(CVE-2015-3194)

- tasn_dec.c 檔案中的 ASN1_TFLG_COMBINE 實作存有一個瑕疵，與處理格式有誤之 X509_ATTRIBUTE 結構有關。遠端攻擊者可能利用此弱點，透過觸發 PKCS#7 或 CMS 應用程式中的解碼錯誤來造成記憶體洩漏，進而導致拒絕服務。(CVE-2015-3195)

- cURL 和 libcurl 的 smb_request_state() 函式中存在一個超出邊界讀取錯誤，這是因為不當的邊界檢查所導致。未經驗證的遠端攻擊者可惡意利用此錯誤，使用惡意的 SMB 伺服器以及特製的長度和位移值，洩漏敏感記憶體資訊或造成拒絕服務情形。(CVE-2015-3237)

- libxslt 之檔案 preproc.c 內的 xsltStylePreCompute() 函式中存在一個瑕疵，這是因為無法檢查父節點是否為元素所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 XML 檔案造成拒絕服務情形。(CVE-2015-7995)

- 處理 xz 壓縮的 XML 內容時，檔案 xzlib.c 內的 xz_decomp() 函式中存在一個無限迴圈情形，這是因為無法偵測壓縮錯誤所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 XML 資料造成拒絕服務情形。(CVE-2015-8035)

- 存在一個重複釋放錯誤，這是因剖析格式錯誤的 DSA 私密金鑰時不當驗證使用者提供的輸入所致。遠端攻擊者可利用此問題損毀記憶體，從而引發拒絕服務情形，或是執行任意程式碼。(CVE-2016-0705)

- 列印非常長的字串時，檔案 crypto/bio/b_print.c 內的 fmtstr() 函式中存在一個超出邊界讀取錯誤，這是因為無法正確計算字串長度所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過長字串造成拒絕服務情形，大量 ASN.1 資料即為一例。(CVE-2016-0799)

- 存在一個不明瑕疵，其允許本機攻擊者影響系統的機密性和完整性。目前尚無其他詳細資料可以提供。(CVE-2016-2015)

- 檔案 crypto/bio/b_print.c 內的 doapr_outch() 函式中存在一個瑕疵，這是因為無法驗證特定記憶體配置是否成功所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過長字串造成拒絕服務情形，大量 ASN.1 資料即為一例。(CVE-2016-2842)

Guy Leaver 發現 OpenSSL 在 p 值設為 0 時，未正確處理匿名 DH 加密套件的 ServerKeyExchange。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。此問題只會影響 Ubuntu 15.10。(CVE-2015-1794)

Hanno Bock 發現 OpenSSL Montgomery 平方演算法在 x86_64 上使用時，可能會產生不正確的結果。遠端攻擊者可能利用此問題破解加密。
此問題只會影響 Ubuntu 15.10。(CVE-2015-3193)

Loic Jonas Etienne 發現，在缺少 PSS 參數時，OpenSSL 未正確處理 ASN.1 簽章。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。(CVE-2015-3194)

Adam Langley 發現 OpenSSL 未正確處理格式錯誤的 X509_ATTRIBUTE 結構。遠端攻擊者可能利用此問題造成 OpenSSL 消耗資源，進而導致拒絕服務。(CVE-2015-3195)

據發現，OpenSSL 未正確處理 PSK 身分提示。
遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。此問題僅適用於 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3196)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Slackware 13.0、13.1、13.37、14.0、14.1 和最新版本有最新的 openssl 套件，可修正安全性問題。

OpenSSL 已更新，修正了多個安全性問題和錯誤：

CVE-2016-0800 即「DROWN」攻擊 (bsc#968046)：OpenSSL 容易遭受跨通訊協定攻擊，使用支援 SSLv2 和 EXPORT 加密套件的伺服器做為 Bleichenbacher RSA padding oracle 時，可導致 TLS 工作階段解密。此更新會將 OpenSSL 程式庫變更為：

預設停用 SSLv2 通訊協定支援。這可透過設定環境變數「OPENSSL_ALLOW_SSL2」或利用使用 SSL_OP_NO_SSLv2 旗標的 SSL_CTX_clear_options 來覆寫。請注意，之前多種服務與用戶端已預設停用 SSL 通訊協定 2。

預設停用所有弱式 EXPORT 密碼。如果使用環境變數「OPENSSL_ALLOW_EXPORT」的舊版軟體有需要，可以重新啟用這些設定。

CVE-2016-0797 (bsc#968048)：BN_hex2bn() 與 BN_dec2bn() 函式中存在一個錯誤，可導致嘗試解除參照 NULL 指標，從而造成當機。如果具有大的不受信任十六進位/十進位資料的使用者應用程式曾經呼叫這些函式，這可能會產生安全性後果。此外，在 OpenSSL 內部使用這些函式也會使用組態檔或應用程式命令行引數中的資料。如果使用者開發的應用程式根據不受信任的資料產生組態檔資料，則這也會產生安全性後果。

CVE-2016-0799 (bsc#968374)：在許多 64 位元系統中，內部 fmtstr() 與 doapr_outch() 函式可能會錯誤計算字串的長度，並嘗試存取超出邊界記憶體位置。這些問題可讓攻擊者發動將大量不受信任的資料傳送至 BIO_*printf 函式的攻擊。如果應用程式以此方式使用這些函式，則可能容易遭受攻擊。OpenSSL 在列印人類看得懂的 ASN.1 資料轉儲存時會使用這些函式。因此，如果資料來自不受信任的來源，列印此資料的應用程式可能容易遭受攻擊。當 OpenSSL 命令行應用程式列印 ASN.1 資料，或將不受信任的資料作為命令行引數傳送時，也可能容易遭受攻擊。
不會將 Libssl 視為容易直接遭受攻擊。

CVE-2015-3197 (bsc#963415)：SSLv2 通訊協定未封鎖已停用的密碼。

CVE-2015-3195 (bsc#957812)：已修正 X509_ATTRIBUTE 記憶體洩漏問題。

已修正 openssl-CVE-2015-0287.patch 造成的迴歸問題 (bsc#937492)

請注意，2016 年 3 月 1 日的版本也參照下列 CVE，我們已將這些問題與 2015 版中的 CVE-2015-0293　一起進行了修正：

CVE-2016-0703 (bsc#968051)：此問題僅影響 2015 年 3 月 19 日之前的 OpenSSL，此時程式碼會重構以解決弱點 CVE-2015-0293。造成上述的「DROWN」攻擊可能更容易。

CVE-2016-0704 (bsc#968053)：「SSLv2 中的 Bleichenbacher oracle」此問題僅影響 2015 年 3 月 19 日之前的 OpenSSL，此時程式碼會重構以解決弱點 CVE-2015-0293。造成上述的「DROWN」攻擊可能更容易。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote host is running a version of Mac OS X version 10.11.x prior to 10.11.4 and is affected by multiple vulnerabilities in the following components :

 - apache_mod_php
 - AppleRAID
 - AppleUSBNetworking
 - Bluetooth
 - Carbon
 - dyld
 - FontParser
 - HTTPProtocol
 - Intel Graphics Driver
 - IOFireWireFamily
 - IOGraphics
 - IOHIDFamily
 - IOUSBFamily
 - Kernel
 - libxml2
 - Messages
 - NVIDIA Graphics Drivers
 - OpenSSH
 - OpenSSL
 - Python
 - QuickTime
 - Reminders
 - Ruby
 - Security
 - Tcl
 - TrueTypeScaler
 - Wi-Fi

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

The version of MySQL installed on the remote host is 5.5.x prior to 5.5.48, 5.6.x prior to 5.6.29, or 5.7.x prior to 5.7.11, and is affected by vulnerabilities in the following components :

 - Data Manipulation Language
 - Data Definition Language
 - Full-Text Search
 - MyISAM
 - PeopleSoft
 - Performance Schema
 - Pluggable Authentication
 - Replication
 - Server Connection
 - Server:Security
 - Server:InnoDB
 - Server:Optimizer
 - Server:Options


The ASN1_TFLG_COMBINE implementation in crypto/asn1/tasn_dec.c in OpenSSL before 0.9.8zh, 1.0.0 before 1.0.0t, 1.0.1 before 1.0.1q, and 1.0.2 before 1.0.2e mishandles errors caused by malformed X509_ATTRIBUTE data, which allows remote attackers to obtain sensitive information from process memory by triggering a decoding failure in a PKCS#7 or CMS application.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87356	CentOS 5 : openssl (CESA-2015:2616)	Nessus	CentOS Local Security Checks	2015/12/15	2021/1/4	medium
91154	OracleVM 3.3 / 3.4：openssl (OVMSA-2016-0049) (SLOTH)	Nessus	OracleVM Local Security Checks	2016/5/16	2021/1/4	critical
87221	OpenSSL 1.0.1 < 1.0.1q 多個弱點	Nessus	Web Servers	2015/12/7	2024/10/23	high
87335	RHEL 6 / 7：openssl (RHSA-2015:2617)	Nessus	Red Hat Local Security Checks	2015/12/14	2025/4/15	high
87364	Oracle Linux 6 / 7 : openssl (ELSA-2015-2617)	Nessus	Oracle Linux Local Security Checks	2015/12/15	2024/11/1	high
87366	OracleVM 3.3 : openssl (OVMSA-2015-0155)	Nessus	OracleVM Local Security Checks	2015/12/15	2021/1/4	high
87800	OracleVM 3.3︰openssl (OVMSA-2016-0001) (SLOTH)	Nessus	OracleVM Local Security Checks	2016/1/8	2021/1/4	high
88085	AIX OpenSSL 公告：openssl_advisory15.asc	Nessus	AIX Local Security Checks	2016/1/22	2023/4/21	medium
88100	Cisco AnyConnect Secure Mobility Client < 3.1.13015.0 / 4.2.x < 4.2.1035.0 多個 OpenSSL 弱點	Nessus	Windows	2016/1/22	2018/7/6	medium
91222	HP System Management Homepage 多個弱點 (HPSBMU03593)	Nessus	Web Servers	2016/5/18	2022/4/11	critical
87236	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2830-1)	Nessus	Ubuntu Local Security Checks	2015/12/8	2024/8/27	high
87378	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 最新版本：openssl (SSA:2015-349-04)	Nessus	Slackware Local Security Checks	2015/12/16	2021/1/14	high
89731	SUSE SLES10 安全性更新：OpenSSL (SUSE-SU-2016:0678-1) (DROWN)	Nessus	SuSE Local Security Checks	2016/3/8	2021/1/6	critical
9327	Mac OS X 10.11.x < 10.11.4 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2016/5/27	2019/3/6	critical
9259	Oracle MySQL 5.5.x < 5.5.48 / 5.6.x < 5.6.29 / 5.7.x < 5.7.11 Multiple Vulnerabilities	Nessus Network Monitor	Database	2016/4/18	2019/3/6	medium
503118	Siemens SCALANCE X-200RNA Switch Devices Exposure of Sensitive Information to an Unauthorized Actor (CVE-2015-3195)	Tenable OT Security	Tenable.ot	2025/3/13	2025/3/13	medium

检测

插件搜索

medium

critical

high

high

high

high

high

medium

medium

critical

high

high

critical

critical

medium

medium