根據其自我報告的版本，遠端主機上執行的 Cisco TelePresence Video Communication Server (VCS) / Expressway 的是 8.8 之前的 8.x 版。因此，會受到多個弱點影響：

- 存在一個稱為 Bar Mitzvah 的安全性功能繞過弱點，這是因為 RC4 加密演算法在初始化階段不當結合狀態資料和金鑰資料所導致。攔截式攻擊者可惡意利用這點，透過使用 LSB 值的暴力密碼破解攻擊，將流量解密。(CVE-2015-2808)

- TelePresence Video Communication Server (VCS) Expressway 的 web 架構存在一個因特定系統管理頁面遺漏授權檢查而導致的瑕疵。經驗證的遠端攻擊者可惡意利用此弱點，在無適當授權的情況下，繞過唯讀限制並安裝 Tandberg Linux Packages (TLP)。
 (CVE-2015-6413)

- Mobile and Remote Access (MRA) 元件的憑證管理和驗證程序中存在一個瑕疵，此瑕疵是因為對受信任憑證的不當輸入驗證所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，繞過驗證並取得內部 HTTP 系統資源的存取權。
 (CVE-2016-1444)

- 檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在一個堆積緩衝區溢位情形，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105)

- crypto/evp/evp_enc.c 檔案的 EVP_EncryptUpdate() 函式中存在一個堆積緩衝區溢位情形，含有部分區塊的相同函式想起之前的呼叫後，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2106)

- crypto/evp/e_aes_cbc_hmac_sha1.c 檔案中的 aesni_cbc_hmac_sha1_cipher() 函式及 crypto/evp/e_aes_cbc_hmac_sha256.c 檔案中的 aesni_cbc_hmac_sha256_cipher() 函式存在多個瑕疵，連線使用 AES-CBC 密碼，且伺服器支援 AES-NI 時，可觸發這些瑕疵。攔截式攻擊者可惡意利用這些弱點，發動 padding oracle 攻擊，進而解密網路流量。
 (CVE-2016-2107)

- ASN.1 編碼器存在一個遠端程式碼執行弱點，此弱點是因為嘗試編碼以負整數表示的零值時，發生反向溢位情形所導致。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。(CVE-2016-2108)

- d2i BIO 函式從 BIO 讀取 ASN.1 資料時存在多個不明瑕疵，這是因為無效編碼造成配置大量記憶體所導致。
 未經驗證的遠端攻擊者可惡意利用這些瑕疵，透過資源耗盡造成拒絕服務情形。(CVE-2016-2109)

- crypto/x509/x509_obj.c 檔案的 X509_NAME_oneline() 函式處理極長的 ASN.1 字串時，存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤洩漏堆疊記憶體的內容。
 (CVE-2016-2176)

- 檔案系統權限存在一個資訊洩漏弱點，此弱點是因特定檔案的權限過度寬鬆所導致。未經驗證的本機攻擊者可惡意利用此弱點洩漏敏感資訊。(Cisco 錯誤 ID CSCuw55636)

請注意，Cisco 錯誤 ID CSCuw55636 和 CVE-2015-6413 僅影響 8.8 之前的 8.6.x 版。

遠端主機上安裝的 Oracle VM VirtualBox 應用程式版本比 5.0.22 版舊。因此受到隨附 OpenSSL 元件中的多個弱點影響：

- 檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式存在一個堆積緩衝區溢位情形，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105)

- crypto/evp/evp_enc.c 檔案的 EVP_EncryptUpdate() 函式中存在一個堆積緩衝區溢位情形，含有部分區塊的相同函式想起之前的呼叫後，處理大量輸入資料時會觸發此情形。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2106)

- crypto/evp/e_aes_cbc_hmac_sha1.c 檔案中的 aesni_cbc_hmac_sha1_cipher() 函式和 crypto/evp/e_aes_cbc_hmac_sha256.c 檔案中的 aesni_cbc_hmac_sha256_cipher() 函式存在多個瑕疵，連線使用伺服器支援的 AES-CBC 密碼和 AES-NI 時，會觸發這些瑕疵。攔截式攻擊者可惡意利用這些弱點，發動 padding oracle 攻擊，進而解密網路流量。
 (CVE-2016-2107)

- d2i BIO 函式從 BIO 讀取 ASN.1 資料時存在多個不明瑕疵，這是因為無效編碼造成配置大量記憶體所導致。
 未經驗證的遠端攻擊者可惡意利用這些瑕疵，透過資源耗盡造成拒絕服務情形。(CVE-2016-2109)

- crypto/x509/x509_obj.c 檔案的 X509_NAME_oneline() 函式處理極長的 ASN1 字串時，存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤洩漏堆疊記憶體的內容。
 (CVE-2016-2176)

遠端 Blue Coat ProxySG 裝置上安裝的自我報告 SGOS 版本是 6.5.9.8 之前的 6.5.x 版或 6.6.4.1 之前的 6.6.x 版。因此，會受到其隨附 OpenSSL 本中的多個弱點影響：

- crypto/evp/e_aes_cbc_hmac_sha1.c 檔案中的 aesni_cbc_hmac_sha1_cipher() 函式及 crypto/evp/e_aes_cbc_hmac_sha256.c 檔案中的 aesni_cbc_hmac_sha256_cipher() 函式存在多個瑕疵，連線使用 AES-CBC 密碼，且伺服器支援 AES-NI 時，可觸發這些瑕疵。攔截式攻擊者可惡意利用這些弱點，發動 padding oracle 攻擊，進而解密網路流量。
 請注意，此問題不會影響 SG300 和 SG600 硬體平台。(CVE-2016-2107)

- ASN.1 編碼器存在一個遠端程式碼執行弱點，此弱點是因為嘗試編碼以負整數表示的零值時，發生反向溢位情形所導致。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。(CVE-2016-2108)

- d2i BIO 函式從 BIO 讀取 ASN.1 資料時存在多個不明瑕疵，這是因為無效編碼造成配置大量記憶體所導致。
 未經驗證的遠端攻擊者可惡意利用這些瑕疵，透過資源耗盡造成拒絕服務情形。請注意，此問題只會影響管理連線。(CVE-2016-2109)

According to its banner, the version of OpenSSL on the remote host is 1.0.1 prior to 1.0.1t, or 1.0.2 prior to 1.0.2h. It is therefore affected by the following vulnerabilities :

 - A flaw exists in 'crypto/asn1/a_d2i_fp.c', which is triggered during the handling of large length fields in ASN.1 BIO. This may allow a remote attacker to exhaust memory resources, potentially crashing a process linked against the library.
 - A flaw exists in the 'aesni_cbc_hmac_sha1_cipher()' function in 'crypto/evp/e_aes_cbc_hmac_sha1.c' and 'aesni_cbc_hmac_sha256_cipher()' function in 'crypto/evp/e_aes_cbc_hmac_sha256.c'. The issue is triggered when a connection uses an AES CBC cipher and AES-NI is supported by the server. This may allow a MitM (Man-in-the-Middle) attacker to conduct a padding oracle attack to potentially decrypt traffic.
 - A flaw in the 'X509_NAME_oneline()' function in 'crypto/x509/x509_obj.c' that is triggered when handling overly long ASN1 strings. This may allow a remote attacker to potentially disclose arbitrary stack memory contents.
 - An overflow condition in the 'EVP_EncryptUpdate()' function in 'crypto/evp/evp_enc.c' is triggered when handling a large amount of input data after a previous call to the same function with a partial block. This may allow a context-dependent attacker to cause a heap-based buffer overflow, crashing a process linked against the library or potentially resulting in the execution of arbitrary code.
 - An overflow condition in the 'EVP_EncodeUpdate()' function in 'crypto/evp/encode.c' is triggered when handling a large amount of input data. This may allow a context-dependent attacker to cause a heap-based buffer overflow, crashing a process linked against the library or potentially resulting in the execution of arbitrary code.

The asn1_d2i_read_bio function in crypto/asn1/a_d2i_fp.c in the ASN.1 BIO implementation in OpenSSL before 1.0.1t and 1.0.2 before 1.0.2h allows remote attackers to cause a denial of service (memory consumption) via a short invalid encoding.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92045	Cisco TelePresence VCS / Expressway 8.x < 8.8 多個弱點 (Bar Mitzvah)	Nessus	CISCO	2016/7/14	2022/4/11	critical
92458	Oracle VM VirtualBox < 5.0.22 多個弱點 (2016 年 7 月 CPU)	Nessus	Misc.	2016/7/20	2019/11/19	high
93381	Blue Coat ProxySG 6.5.x < 6.5.9.8 / 6.6.x < 6.6.4.1 多個 OpenSSL 弱點	Nessus	Firewalls	2016/9/8	2018/6/29	critical
9390	OpenSSL 1.0.1 < 1.0.1t / 1.0.2 < 1.0.2h Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/7/8	2019/3/6	high
503087	Siemens SCALANCE X-200RNA Switch Devices Resource Management Errors (CVE-2016-2109)	Tenable OT Security	Tenable.ot	2025/3/13	2025/3/13	high

检测

插件搜索

critical

high

critical

high

high