远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 针对 CVE-2014-0224 的补丁 - SSL/TLS MITM 漏洞

- 替换 ca-bundle.crt 中过期的 GlobalSign 根 CA 证书

- 针对 CVE-2013-0169 的补丁 - SSL/TLS CBC 时序攻击 (#907589)

- 针对 CVE-2013-0166 的补丁 - OCSP 签名检查中的 DoS (#908052)

- 仅在明确要求或设置 OPENSSL_DEFAULT_ZLIB 环境变量时启用压缩（修复 CVE-2012-4929 #857051）

- 在所有地方使用 __secure_getenv 代替 getenv (#839735)

- 针对 CVE-2012-2333 的补丁 - 未正确检查 DTLS 中的记录长度 (#820686)

- 针对 CVE-2012-2110 的补丁 - asn1_d2i_read_bio 中的内存损坏 (#814185)

- 使用 SGC 重新启动修补程序修复问题可能会错误地终止握手

- 针对 CVE-2012-0884 的补丁 - CMS 和 PKCS#7 代码中的 MMA 漏洞 (#802725)

- 针对 CVE-2012-1165 的补丁 - 错误的 MIME 标头中的 NULL 读取取消引用 (#802489)

- 针对 CVE-2011-4108 和 CVE-2012-0050 的补丁 - DTLS 明文恢复漏洞和其他 DTLS 补丁 (#771770)

- 针对 CVE-2011-4109 的补丁 - 策略检查中的双重释放 (#771771)

- 针对 CVE-2011-4576 的补丁 - 未初始化 SSL 3.0 填充 (#771775)

- 针对 CVE-2011-4619 的补丁 - SGC 重新启动 DoS 攻击 (#771780)

- 为 SHA2 算法添加已知答案测试 (#740866)

- 将证书 Makefile 中的默认私钥长度设为 2048 位（可通过 PRIVATE_KEY_BITS 设置更改）(#745410)

- 修复 parse_yesno 中错误的返回值 (#726593)

- 已将 DigiCert CA 证书添加到 ca-bundle (#735819)

- 已将有关错误状态的新部分添加到 README.FIPS (#628976)

- 计算 DH 密钥时添加缺少的 DH_check_pub_key 调用 (#698175)

- SSL 中可用的密码的预排序列表 (#688901)

- 接受 s_server 中的连接，即使 getaddrinfo 失败 (#561260)

- 指向受支持摘要的列表的 openssl 摘要 (#608639)

- 修复对未来 TLS 版本的处理 (#599112)

- 已将 VeriSign 类 3 公共主证书颁发机构 - G5 和 StartCom 证书颁发机构证书添加到 ca-bundle（#675671、#617856）

- 针对 CHIL 引擎的上游补丁（#622003、#671484）

- 在 SSL_library_init 中添加 SHA-2 哈希 (#676384)

- 修复 CVE-2010-4180 - 完全禁用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 的代码 (#659462)

- 修复 CVE-2009-3245 - 添加缺少的 bn_wexpand 返回检查 (#570924)

- 修复 CVE-2010-0433 - 不将空指针传递给 krb5_kt_get_entry（在 RHEL-5 和更新版本中，它会在此情况下崩溃）(#569774)

- 修复 CVE-2009-3555 - 支持安全重新协商扩展，并不允许默认情况下在服务器上进行传统重新协商 (#533125)

- 修复 CVE-2009-2409 - 从 EVP 表中丢弃 MD2 算法 (#510197)

- 修复 CVE-2009-4355 - 在通过应用程序提早调用 CRYPTO_cleanup_all_ex_data 时，不泄漏内存 (#546707)

CVE-2009-2409 在 SSL 证书验证中弃用了 MD2 (Kaminsky)

CVE-2009-4355 某些 SSLv3 请求中的 openssl 大量内存泄漏 (DoS)

已发现，在对 CRYPTO_cleanup_all_ex_data() 函数的先前调用之后，OpenSSL 库未正确重新初始化其在 SSL_library_init() 函数中的内部状态，会导致每个后续 SSL 连接的内存泄漏。此缺陷可导致在重新加载期间调用这些函数的服务器应用程序（例如 Apache HTTP Server、mod_ssl、PHP 和 cURL 的组合）消耗所有可用内存，从而导致拒绝服务。(CVE-2009-4355)

Dan Kaminsky 发现，即使 MD2 不再被视为加密性强的算法，浏览器仍可接受包含 MD2 哈希签名的证书。这可使攻击者更容易创建会被浏览器视为受信任证书的恶意证书。OpenSSL 现在默认禁止在签名中使用 MD2 算法。(CVE-2009-2409)

为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 openssl098e 程序包：- 0.9.7l 之前的 0.9.7 和 0.9.8d 之前的 0.9.8 OpenSSL 版本允许远程攻击者通过错误格式的 ASN.1 结构触发不当处理错误情况造成拒绝服务（无限循环和内存消耗）。(CVE-2006-2937) - 当使用 RSA 签名验证时，通过要求额外时间处理的 X.509 证书中具有较大 (1) 公开指数或 (2) 公开模数值的寄生公钥，0.9.7l 之前的 OpenSSL 0.9.7、0.9.8d 之前的 0.9.8 和较早版本允许攻击者造成拒绝服务（CPU 消耗）。(CVE-2006-2940) - 在 0.9.7l 之前的 0.9.7 版本和 0.9.8d 之前的 0.9.8 和较早 OpenSSL 版本中，SSL_get_shared_ciphers 函数的缓冲区溢出存在不明影响和涉及长串密码的远程攻击向量。(CVE-2006-3738) - 当使用带有指数 3 的 RSA 密钥时，0.9.7 之前，0.9.7k 之前的 0.9.7 和 0.9.8c 之前的 0.9.8 OpenSSL 版本在产生哈希前，删除 PKCS-1 填充，允许远程攻击者伪造由 RSA 密钥签署的 PKCS #1 v1.5 签名，防止 OpenSSL 正确验证 X.509 和其他使用 PKCS #1 的证书。(CVE-2006-4339) - 在 0.9.7l 之前的 OpenSSL 0.9.7、0.9.8d 之前的 0.9.8 和较早 OpenSSL 版本中，SSLv2 客户端代码的 get_server_hello 函数允许远程服务器经触发空指针取消引用的未知向量造成拒绝服务（客户端崩溃）。(CVE-2006-4343) - OpenSSL 0.9.8e 和较早版本中，crypto/bn/bn_mont.c 的 BN_from_montgomery 函数未正确执行 Montgomery 乘法，可能允许本地用户执行边信道攻击和检索 RSA 私钥。(CVE-2007-3108) - 在 0.9.8f 之前的 OpenSSL 0.9.8 版本中，DTLS 实现的大小差一错误允许远程攻击者通过不明向量执行任意代码。(CVE-2007-4995) - 在 OpenSSL 0.9.7 至 0.9.7l，0.9.8 至 0.9.8f 版本中，SSL_get_shared_ciphers 函数的大小差一错误可能允许远程攻击者通过触发一个字节缓冲区下溢的构造数据包执行任意代码。注意：此问题因修复 CVE-2006-3738 所引入。截至 20071012，不清楚是否可以执行代码。(CVE-2007-5135) - OpenSSL 0.9.8i 和较早版本中未正确检查 EVP_VerifyFinal 函数的返回值，允许远程攻击者通过 DSA 和 ECDSA 密钥的错误格式 SSL/TLS 签名绕过证书链验证。(CVE-2008-5077) - 在 0.9.8k 之前版本的 OpenSSL 中，ASN1_STRING_print_ex 函数允许远程攻击者通过触发打印具有无效编码长度的 (1) BMPString 或 (2) UniversalString 的向量造成拒绝服务（无效内存访问和应用程序崩溃）。(CVE-2009-0590) - 在 OpenSSL 0.9.8k 和较早的 0.9.8 版本中，ssl/d1_pkt.c 的 dtls1_buffer_record 函数允许远程攻击者通过在队列缓冲的未来 epoch DTLS 记录（也称为 DTLS 记录缓冲区限制错误）造成拒绝服务（内存消耗）。(CVE-2009-1377) - 在 OpenSSL 0.9.8k 和较早的 0.9.8 版本中，ssl/d1_both.c 中的 dtls1_process_out_of_seq_message 函数中的多个内存泄漏允许远程攻击者通过 (1) 重复或 (2) 序列号远远大于当前序列号（也称为 DTLS 片段处理内存泄漏）的 DTLS 记录造成拒绝服务（内存消耗）。(CVE-2009-1378) - 在 OpenSSL 1.0.0 Beta 2 中，ssl/d1_both.c 的 dtls1_retrieve_buffered_fragment 函数存在使用后释放漏洞，允许远程攻击者通过 DTLS 数据包造成拒绝服务（openssl s_client 崩溃）和可能产生其他不明影响，如使用构造的服务器证书的服务器数据包所示。(CVE-2009-1379) - 在低于 0.9.8i 版 OpenSSL 中的 ssl/s3_pkt.c 允许远程攻击者通过 ClientHello 之前出现的 DTLS ChangeCipherSpec 数据包造成拒绝服务（空指针取消引用和 daemon 崩溃）。(CVE-2009-1386) - 在 1.0.0 Beta 2 之前的 OpenSSL 中，ssl/d1_both.c 中的 dtls1_retrieve_buffered_fragment 函数允许远程攻击者通过序列外 DTLS 握手消息造成与片段缺陷相关的拒绝服务（空指针取消引用和 daemon 崩溃）。(CVE-2009-1387) - 3.12.3 之前版本的网络安全服务 (NSS) 库（如 Firefox 中所用）；2.6.4 和 2.7.4 版本之前的 GnuTLS；0.9.8 至 0.9.8k 版本的 OpenSSL；和其他带有 X.509 证书支持 MD2 的产品，可能允许远程攻击者通过使用 MD2 设计缺陷在少于 brute-force 时间产生哈希碰撞，从而欺骗证书。注意：此问题的范围当前有限，因为所需计算量仍然巨大。(CVE-2009-2409) - 在 0.9.8m 之前的 OpenSSL 未检查 (1) crypto/bn/bn_div.c、(2) crypto/bn/bn_gf2m.c、(3) crypto/ec/ec2_smpl.c 和 (4) engines/e_ubsec.c 中的 bn_wexpand 函数调用的空返回值，可能产生不明影响及环境相关的攻击向量。(CVE-2009-3245) - TLS 协议和 SSL 协议 3.0 和可能的较早版本（如 Microsoft Internet Information Services (IIS) 7.0 中所用）、Apache HTTP Server 2.2.14 和较早版本中的 mod_ssl、0.9.8l 之前的 OpenSSL、GnuTLS 2.8.5 和较早版本、Mozilla 网络安全服务 (NSS) 3.12.4 和较早版本、多个 Cisco 产品和其他产品，未与现有连接正确关联重新协商握手，允许中间人攻击者通过发送未经身份验证的请求（通过由服务器在重新协商后环境中追溯处理）将数据插入 HTTPS 会话和可能受 TLS 或 SSL 保护的其他会话类型，该问题与纯文本注入攻击相关，也称为 Project Mogul 问题。(CVE-2009-3555) - 在 OpenSSL 0.9.8l 和较早版本和 1.0.0 Beta 到 Beta 4 版本中，crypto/comp/c_zlib.c 的 zlib_stateful_finish 函数存在内存泄漏，允许远程攻击者通过触发 CRYPTO_cleanup_all_ex_data 函数的不正确调用的向量，造成拒绝服务（内存消耗），如使用 Apache HTTP 服务器的 SSLv3 和 PHP 所示，该问题与 CVE-2008-1678 相关。(CVE-2009-4355) - 当启用 Kerberos 但无法打开 Kerberos 配置文件时，0.9.8n 之前的 OpenSSL 版本中，ssl/kssl.c 的 kssl_keytab_is_available 函数不会检查特定返回值，允许远程攻击者通过 SSL 密码协商造成拒绝服务（空指针取消引用和 daemon 崩溃），如 chroot 内无 Kerberos 配置文件的 Dovecot 或 stunnel 的 chroot 安装所示。(CVE-2010-0433) - 在版本低于 0.9.8v、低于 1.0.0i 的 1.0.0 和低于 1.0.1a 的 1.0.1 的 OpenSSL，crypto/asn1/a_d2i_fp.c 中的 asn1_d2i_read_bio 函数未正确解释整数数据，允许远程攻击者通过构造的 DER 数据执行缓冲区溢出攻击，并造成拒绝服务（内存破坏）或可能产生其他不明影响，如 X.509 证书或 RSA 公钥所示。(CVE-2012-2110) - TLS 协议 1.2 和较早版本（如 Mozilla Firefox、Google Chrome、Qt 和其他产品所使用）在未妥善混淆未加密数据长度时加密压缩数据，允许中间人攻击者在一系列猜测（其中 HTTP 请求中的字符串可能匹配 HTTP 标头的未知字符串）期间通过观察长度差异获取纯文本 HTTP 标头，也称为 CRIME 攻击。(CVE-2012-4929) - 在版本低于 0.9.8y、低于 1.0.0k 的 1.0.0、低于 1.0.1d 的 1.0.1 的 OpenSSL 未正确执行 OCSP 响应的签名验证，从而允许远程 OCSP 服务器通过无效密钥造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2013-0166) - TLS 协议 1.1 和 1.2 和 DTLS 协议 1.0 和 1.2（如 OpenSSL、OpenJDK、PolarSSL 和其他产品中所用）在处理格式错误的 CBC 填充期间，未正确考虑 MAC 检查要求的时序边信道攻击，允许远程攻击者通过构建数据包的时序数据统计分析发动区分攻击以及纯文本恢复攻击，也称为 Lucky Thirteen 问题。(CVE-2013-0169) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2010:0054：

更新后的 openssl 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已发现，在对 CRYPTO_cleanup_all_ex_data() 函数的先前调用之后，OpenSSL 库未正确重新初始化其在 SSL_library_init() 函数中的内部状态，会导致每个后续 SSL 连接的内存泄漏。此缺陷可导致在重新加载期间调用这些函数的服务器应用程序（例如 Apache HTTP Server、mod_ssl、PHP 和 cURL 的组合）消耗所有可用内存，从而导致拒绝服务。(CVE-2009-4355)

Dan Kaminsky 发现，即使 MD2 不再被视为加密性强的算法，浏览器仍可接受包含 MD2 哈希签名的证书。这可使攻击者更容易创建会被浏览器视为受信任证书的恶意证书。OpenSSL 现在默认禁止在签名中使用 MD2 算法。(CVE-2009-2409)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个组件与第三方库中的多种漏洞影响，包括远程代码执行漏洞：

- libpng
 - VMnc Codec
 - vmrun
 - VMware Remote Console (VMrc)
 - VMware Tools
 - vmware-authd

根据其标题，远程 Web 服务器使用的 OpenSSL 版本低于 0.9.8m。此类版本存在以下漏洞：

  - 未正确处理会话重新协商，攻击者可利用此漏洞，通过中间人插入任意明文。(CVE-2009-3555)

  - 库不会检查来自对 bn_wexpand() 函数调用的空返回值，影响尚不明确。
    (CVE-2009-3245)    
  - crypto/comp/c_zlib.c 的 zlib_stateful_finish 函数中存在内存泄露，远程攻击者可利用此漏洞，通过触发错误调用 CRYPTO_cleanup_all_ex_data 函数的向量，造成拒绝服务。
    (CVE-2008-1678, CVE-2009-4355) 要利用此漏洞，必须在 OpenSSL 中对 SSL/TLS 连接启用压缩。

a. 适用于 COS 内核的服务控制台更新

   更新后的 COS 程序包“内核”解决了已在 2.6.18-164.11.1 版中修复的安全问题。

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-164.6.1 中修复的安全问题分配了名称 CVE-2009-2695、CVE-2009-2908、CVE-2009-3228、CVE-2009-3286、CVE-2009-3547 和 CVE-2009-3613

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-164.9.1 中修复的安全问题分配了名称 CVE-2009-3612、CVE-2009-3620、CVE-2009-3621 和 CVE-2009-3726。

   通用漏洞和暴露计划 (cve.mitre.org) 为在内核 2.6.18-164.10.1 中修复的安全问题分配了名称 CVE-2007-4567、CVE-2009-4536、CVE-2009-4537 和 CVE-2009-4538

   通用漏洞和暴露计划 (cve.mitre.org) 已将名称 CVE-2006-6304、CVE-2009-2910、CVE-2009-3080、CVE-2009-3556、CVE-2009-3889、CVE-2009-3939、CVE-2009-4020、CVE-2009-4021、CVE-2009-4138、CVE-2009-4141 和 CVE-2009-4272 分配给内核 2.6.18-164.11.1 中修复的安全问题。

b. ntp 的 ESXi userworld 更新

   网络时间协议 (NTP) 用于将计算机客户端或服务器与其他服务器或参考时间来源的时间进行同步。

   ntpd 中有一个漏洞，允许远程攻击者使用 MODE_PRIVATE 发送欺骗 (1) 请求或 (2) 响应数据包，触发两个 NTP 后台程序之间持续交换 MODE_PRIVATE 错误响应，进而造成拒绝服务（CPU 和带宽消耗）。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-3563。

c. 服务控制台程序包 openssl 已更新到 0.9.8e-12.el5_4.1

   OpenSSL 是一套以全球全长加密实现 SSL v2/v3 和 TLS 协议的工具包。

   zlib 中有一个内存泄漏，允许远程攻击者通过矢量触发不正确的 CRYPTO_cleanup_all_ex_data 函数调用，进而造成拒绝服务（内存消耗）。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-4355。

   已发现有一个漏洞可能允许远程攻击者利用 MD2 设计缺陷生成少于暴力破解时间的哈希冲突，从而欺骗证书。注意：此问题的范围当前有限，因为所需计算量仍然巨大。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-2409。

   此更新也纳入了首先在 openssl-0.9.8e-12.el5.i386.rpm 版中解决的安全缺陷。

   通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-0590、CVE-2009-1377、CVE-2009-1378、CVE-2009-1379、CVE-2009-1386 和 CVE-2009-1387。

d. 对于 krb5 及 pam_krb5，服务控制台分别更新到 1.6.1-36.el5_4.1 和 2.2.14-15。

   Kerberos 是一种网络验证协议。其设计旨在通过私钥加密，为客户端/服务器应用程序提供强验证。

   crypto 库中的 AES 和 RC4 功能有多种整数下溢，可允许远程攻击者对于密文提供过短而无效的字符长度，造成拒绝服务（后台程序崩溃）或可能执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-4212。

   pam_krb5 的服务控制台程序包已更新至 pam_krb5-2.2.14-15 版。此更新修复了在 pam_krb5 中发现的一个缺陷。在部分非默认配置中（具体而言，pam_krb5 是第一个用于提示输入密码的模块），远程攻击者可利用此缺陷识别有效的用户名，其可协助发动基于字典的密码猜测攻击。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-1384。

e. 服务控制台程序包 bind 已更新到 9.3.6-4.P1.el5_4.2

   BIND (Berkeley Internet Name Daemon) 是目前 Internet 上最广泛使用的域名系统 (DNS) 软件。

   已发现有一个漏洞允许远程攻击者将经认证的数据 (AD) 标记添加至现有域中欺骗的 NXDOMAIN 响应。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0097。

   已发现有一个漏洞可允许远程攻击者接收递归客户端查询，并发送含有 CNAME 或 DNAME 记录的响应，而其在缓存前不会进行预期验证，因此可发动 DNS 缓存中毒攻击。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0290。

   bind 对于随附安全响应且未从原始来源重新提取的超出范围数据，所用的处理方式有一个漏洞，可允许远程攻击者通过特别构建的响应带来不明影响。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0382。

   注意：ESX 默认为不使用 BIND 名称服务后台程序。

f. 服务控制台程序包 gcc 已更新到 3.2.3-60

   GNU Compiler Collection 包含 C、C++、Objective-C、Fortran、Java 和 Ada 前端，以及这些语言的库。

   GNU Libtool 的 ltdl.c 尝试在当前的工作目录中打开 .la 库文件。这可允许本地用户通过特洛伊木马程序文件取得权限。ESX 中提供的 GNU Compiler Collection (gcc) 含有一个静态链接且有漏洞的代码版本，即将遭到替换。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2009-3736。

g. 服务控制台程序包 gzip 更新到 1.3.3-15.rhel3

   gzip 是一个用于文件压缩的软件应用程序

   64 位平台上 gzip 的 unlzw 函数有一个整数下溢，可能允许远程攻击者通过特别构建的 LZW 压缩文件，触发数组索引错误而导致拒绝服务（应用程序崩溃），或可能执行任意代码。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0001。

h. 服务控制台程序包 sudo 已更新到 1.6.9p17-6.el5_4

   Sudo (su 'do') 允许管理员委派授权单位授予特定用户（或用户群组），以根或其他用户身份执行部分（或全部）命令的权限，同时提供命令审核跟踪及其参数。

   伪命令启用时，sudo 允许伪命令名称与任意目录中可执行文件名之间的匹配，其允许本地用户通过特别构建的可执行文件取得权限。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0426。

   使用 runas_default 选项时，sudo 未正确设置群组成员身份，这允许本地用户通过 sudo 命令获取权限。

   通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2010-0427。

远程主机受到 GLSA-201110-01 中所述漏洞的影响（OpenSSL：多种漏洞）

在 OpenSSL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可造成拒绝服务，并可能执行任意代码、绕过预期密钥要求、强制降级至非预期的密码、绕过了解共享密码并成功认证的要求、绕过 CRL 验证，或取得使用 OpenSSL 之应用程序的敏感信息。
 变通方案：

目前无任何已知的变通方案。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 openssl 程序包：- OpenSSL 1.0.2（从版本 1.0.2b 开始）引入错误状态机制。旨在若在握手期间发生严重错误，则 OpenSSL 将会移至错误状态，若您尝试继续握手，则会立即失败。这适用于明确的握手函数（SSL_do_handshake()、SSL_accept() 和 SSL_connect()），但是，由于发生错误的缘故，如果直接调用 SSL_read() 或 SSL_write()，则无法正确运作。在该情况下，如果握手失败，则在初始函数调用中将会返回严重错误。如果之后应用程序针对相同的 SSL 对象调用 SSL_read()/SSL_write()，则会成功传递数据，而无须直接从 SSL/TLS 记录层进行解密/加密。若要恶意利用此问题，则必须存在一个应用程序错误，此错误会导致在收到严重错误之后，对 SSL_read()/SSL_write() 发出调用。OpenSSL 1.0.2b-1.0.2m 版会受到影响。已在 OpenSSL 1.0.2n 中修复。OpenSSL 1.1.0 不会受到影响。(CVE-2017-3737) - 在用于具有 1024 位模数进行幂运算的 AVX2 Montgomery 乘法程序中有一个溢出错误。No EC 算术受到影响。分析检测结果后发现，针对 RSA 和 DSA 的攻击难以执行，且可能性不高。由于推断私钥信息所需的大部分工作都可离线执行，针对 DH1024 的攻击则视为可行。此类攻击所需的资源量极大。但是，若要让对 TLS 的攻击有意义，服务器必须在多个客户端之间共享 DH1024 私钥，自 CVE-2016-0701 以来已无此选项。仅会影响支持 AVX2 的处理器，但不会影响支持 ADX 扩展的处理器，如 Intel Haswell（第 4 代）。注意：此问题的影响类似于 CVE-2017-3736、CVE-2017-3732 和 CVE-2015-3193。OpenSSL 1.0.2-1.0.2m 和 1.1.0-1.1.0g 版受到影响。已在 OpenSSL 1.0.2n 中修复。由于此问题的严重程度低，我们目前不会发布新版本的 OpenSSL 1.1.0。此修复在可用时将包含在 OpenSSL 1.1.0h 中。此修复也可在 OpenSSL git 存储库的认可 e502cc86d 中使用。(CVE-2017-3738) - 在低于 1.0.2m 和低于 1.1.0g 的 1.1.0 版 OpenSSL 中，x86_64 Montgomery 平方程序中存在进位传递错误。No EC 算术受到影响。分析检测结果后发现，针对 RSA 和 DSA 的攻击难以执行，且可能性不高。由于推断私钥信息所需的大部分工作都可离线执行，针对 DH 的攻击则视为可行（尽管很难）。此类攻击所需的资源极大，可能仅限极少数的攻击者访问。在具有持久性 DH 参数且多个客户端共享私钥的情况下，攻击者还需要额外使用目标私钥，在线访问未经修复的系统。仅影响支持 BMI1、BMI2 和 ADX 扩展的处理器，如 Intel Broadwell（第 5 代）及更高版本或 AMD Ryzen。(CVE-2017-3736) - 0.9.7l 之前的 0.9.7 和 0.9.8d 之前的 0.9.8 OpenSSL 版本允许远程攻击者通过错误格式的 ASN.1 结构触发不当处理错误情况造成拒绝服务（无限循环和内存消耗）。(CVE-2006-2937) - 当使用 RSA 签名验证时，通过要求额外时间处理的 X.509 证书中具有较大 (1) 公开指数或 (2) 公开模数值的寄生公钥，0.9.7l 之前的 OpenSSL 0.9.7、0.9.8d 之前的 0.9.8 和较早版本允许攻击者造成拒绝服务（CPU 消耗）。(CVE-2006-2940) - 在0.9.7l 之前的 0.9.7 版本和 0.9.8d 之前的 0.9.8 和较早 OpenSSL 版本中，SSL_get_shared_ciphers 函数的缓冲区溢出存在不明影响和涉及长串密码的远程攻击向量。(CVE-2006-3738) - 当使用带有指数 3 的 RSA 密钥时，0.9.7 之前，0.9.7k 之前的 0.9.7 和 0.9.8c 之前的 0.9.8 OpenSSL 版本在产生哈希前，删除 PKCS-1 填充，允许远程攻击者伪造由 RSA 密钥签署的 PKCS #1 v1.5 签名，防止 OpenSSL 正确验证 X.509 和其他使用 PKCS #1 的证书。(CVE-2006-4339) - 在 0.9.7l 之前的 OpenSSL 0.9.7、0.9.8d 之前的 0.9.8 和较早 OpenSSL 版本中，SSLv2 客户端代码的 get_server_hello 函数允许远程服务器经触发空指针取消引用的未知向量造成拒绝服务（客户端崩溃）。(CVE-2006-4343) - OpenSSL 0.9.8e 和较早版本中，crypto/bn/bn_mont.c 的 BN_from_montgomery 函数未正确执行 Montgomery 乘法，可能允许本地用户执行边信道攻击和检索 RSA 私钥。(CVE-2007-3108) - 在 0.9.8f 之前的 OpenSSL 0.9.8 版本中，DTLS 实现的大小差一错误允许远程攻击者通过不明向量执行任意代码。(CVE-2007-4995) - 在 OpenSSL 0.9.7 至 0.9.7l，0.9.8 至 0.9.8f 版本中，SSL_get_shared_ciphers 函数的大小差一错误可能允许远程攻击者通过触发一个字节缓冲区下溢的构造数据包执行任意代码。注意：此问题因修复 CVE-2006-3738 所引入。截至 20071012，不清楚是否可以执行代码。(CVE-2007-5135) - 当启用 TLS 服务器名称扩展时，OpenSSL 0.9.8f 和 0.9.8g 的双重释放漏洞允许远程攻击者通过格式错误的 Client Hello 数据包造成拒绝服务（崩溃）。注意：这些详细信息中的一部分获取自第三方信息。(CVE-2008-0891) - OpenSSL 0.9.8f 和 0.9.8g 允许远程攻击者通过省略服务器密钥交换消息和使用特定密码套件的 TLS 握手造成拒绝服务（崩溃），触发空指针取消引用。(CVE-2008-1672) - 在 OpenSSL 0.9.8k 和较早的 0.9.8 版本中，ssl/d1_pkt.c 的 dtls1_buffer_record 函数允许远程攻击者通过在队列缓冲的未来 epoch DTLS 记录（也称为 DTLS 记录缓冲区限制错误）造成拒绝服务（内存消耗）。(CVE-2009-1377) - 在 OpenSSL 0.9.8k 和较早的 0.9.8 版本中，ssl/d1_both.c 中的 dtls1_process_out_of_seq_message 函数中的多个内存泄漏允许远程攻击者通过 (1) 重复或 (2) 序列号远远大于当前序列号（也称为 DTLS 片段处理内存泄漏）的 DTLS 记录造成拒绝服务（内存消耗）。(CVE-2009-1378) - 在 OpenSSL 1.0.0 Beta 2 中，ssl/d1_both.c 的 dtls1_retrieve_buffered_fragment 函数存在使用后释放漏洞，允许远程攻击者通过 DTLS 数据包造成拒绝服务（openssl s_client 崩溃）和可能产生其他不明影响，如使用构造的服务器证书的服务器数据包所示。(CVE-2009-1379) - TLS 协议和 SSL 协议 3.0 和可能的较早版本（如 Microsoft Internet Information Services (IIS) 7.0 中所用）、Apache HTTP Server 2.2.14 和较早版本中的 mod_ssl、0.9.8l 之前的 OpenSSL、GnuTLS 2.8.5 和较早版本、Mozilla 网络安全服务 (NSS) 3.12.4 和较早版本、多个 Cisco 产品和其他产品，未与现有连接正确关联重新协商握手，允许中间人攻击者通过发送未经身份验证的请求（通过由服务器在重新协商后环境中追溯处理）将数据插入 HTTPS 会话和可能受 TLS 或 SSL 保护的其他会话类型，该问题与纯文本注入攻击相关，也称为 Project Mogul 问题。(CVE-2009-3555) - 在 OpenSSL 0.9.8l 和较早版本和 1.0.0 Beta 到 Beta 4 版本中，crypto/comp/c_zlib.c 的 zlib_stateful_finish 函数存在内存泄漏，允许远程攻击者通过触发 CRYPTO_cleanup_all_ex_data 函数的不正确调用的向量，造成拒绝服务（内存消耗），如使用 Apache HTTP 服务器的 SSLv3 和 PHP 所示，该问题与 CVE-2008-1678 相关。(CVE-2009-4355) - 在低于 0.9.8o 和低于 1.0.0a 的 1.x 版本的 OpenSSL 中，crypto/cms/cms_asn1.c 的 Cryptographic Message Syntax (CMS) 实现未正确处理包含 OriginatorInfo 的结构，允许环境相关的攻击者通过不明向量修改无效内存位置或发动双重释放攻击，并可能执行任意代码。(CVE-2010-0742) - 在低于 1.0.0a 的 OpenSSL 1.x 中，EVP_PKEY_verify_recover 函数的 RSA 验证恢复（如 pkeyutl 和其他应用程序所用）在失败时会返回未初始化的内存，可能允许环境相关的攻击者通过不明向量绕过预期关键要求或获得敏感信息。注意：这些详细信息中的一部分获取自第三方信息。(CVE-2010-1633) - 当在 TLS 服务器上启用多线程和内部缓存时，在 OpenSSL 0.9.8f 到 0.9.8o、1.0.0 和 1.0.0a 中，ssl/t1_lib.c 的多个争用条件可能允许远程攻击者通过触发基于堆的缓冲区溢出的客户端数据执行任意代码，这与 (1) TLS 服务器名称扩展和 (2) 椭圆曲线加密算法相关。(CVE-2010-3864) - 当启用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 时，低于 0.9.8q 、低于 1.0.0c 的 1.0.x 版本的 OpenSSL 未正确阻止修改会话缓存中的密码套件，允许远程攻击者通过涉及探查网络流量以发现会话标识符的向量，迫使降级到意外密码。(CVE-2010-4180) - OpenSSL 0.9.8h 到 0.9.8q 和 1.0.0 到 1.0.0c 中的 ssl/t1_lib.c 允许远程攻击者通过触发越界内存访问的格式错误 ClientHello 握手消息造成拒绝服务（崩溃），并可能获取使用 OpenSSL 的应用程序中的敏感信息，也称为 OCSP 装订漏洞。(CVE-2011-0014) - 在低于 1.0.0e 之前的 OpenSSL 1.0.x 中，crypto/x509/x509_vfy.c 未初始化某些结构成员，从而更便于远程攻击者通过对应过去某个时间段的 nextUpdate 值绕过 CRL 验证。(CVE-2011-3207) - OpenSSL 0.9.8s 和 1.0.0f 未正确支持 DTLS 应用程序，允许远程攻击者通过与越界读取相关的不明向量造成拒绝服务（崩溃）。注意：存在此漏洞的原因是对 CVE-2011-4108 的修复不正确。(CVE-2012-0050) - 在版本低于 0.9.8v、低于 1.0.0i 的 1.0.0 和低于 1.0.1a 的 1.0.1 的 OpenSSL，crypto/asn1/a_d2i_fp.c 中的 asn1_d2i_read_bio 函数未正确解释整数数据，允许远程攻击者通过构造的 DER 数据执行缓冲区溢出攻击，并造成拒绝服务（内存破坏）或可能产生其他不明影响，如 X.509 证书或 RSA 公钥所示。(CVE-2012-2110) - 在 1.0.1f 之前的 OpenSSL 1.0.1 中，ssl/s3_both.c 的 ssl3_take_mac 函数允许远程 TLS 服务器通过 TLS 握手中构造的 Next Protocol Negotiation 记录造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2013-4353) - 1.0.2 之前的 OpenSSL 版本的 ssl/s3_lib.c 中的 ssl_get_algorithm2 函数从错误的数据结构中获取特定版本号，这允许远程攻击者通过从 TLS 1.2 客户端构建的流量造成拒绝服务（后台程序崩溃）。(CVE-2013-6449) - 在 OpenSSL 版本低于 1.0.0l 的 1.0.0 和低于 1.0.1f 的 1.0.1 中，DTLS 重新传输实现未正确维护用于摘要和加密环境的数据结构，允许中间人攻击者通过干扰与 ssl/d1_both.c 和 ssl/t1_enc.c 相关的数据包传输，触发使用不同的环境，造成拒绝服务（应用程序崩溃）。(CVE-2013-6450) - 在 OpenSSL 处理 TLS 和 DTLS Heartbeat Extension 数据包的方式中发现信息泄露缺陷。恶意 TLS 或 DTLS 客户端或服务器可发送特别构建的 TLS 或 DTLS 心跳信息数据包，使每个请求从连接的客户端或服务器泄露有限部分的内存。请注意，泄露的内存部分可能包含敏感信息，例如私钥。(CVE-2014-0160) - 当解密使用密码块链接 (CBC) 模式下的块密码加密的消息时，在 SSL 3.0 处理填充字节的方式中发现一个缺陷。如果中间人 (MITM) 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断地发送同样的数据，此缺陷就能将选中的加密文本字节在 256 次内解密。(CVE-2014-3566) - 在将 DES/3DES 密码用作 TLS/SSL 协议一部分的方式中发现缺陷。如果通信采用基于 DES/3DES 的密码套件，中间人攻击者可利用此缺陷，通过捕获 TLS/SSL 服务器和客户端之间大量的加密流量，恢复一些纯文本数据。(CVE-2016-2183) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79532	OracleVM 3.2：onpenssl (OVMSA-2014-0008)	Nessus	OracleVM Local Security Checks	2014/11/26	2022/12/5	high
79531	OracleVM 2.2：openssl (OVMSA-2014-0007)	Nessus	OracleVM Local Security Checks	2014/11/26	2022/12/5	high
60725	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 openssl	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
127177	NewStart CGSL CORE 5.04 / MAIN 5.04：openssl098e 多个漏洞 (NS-SA-2019-0020)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/12/6	critical
67989	Oracle Linux 5：openssl (ELSA-2010-0054)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
89740	VMware ESX / ESXi 第三方库与组件 (VMSA-2010-0009)（远程检查）	Nessus	VMware ESX Local Security Checks	2016/3/8	2021/1/6	critical
45039	OpenSSL < 0.9.8m 多种漏洞	Nessus	Web Servers	2010/3/11	2018/11/15	critical
46765	VMSA-2010-0009 : ESXi ntp 和 ESX 服务控制台第三方更新	Nessus	VMware ESX Local Security Checks	2010/6/1	2021/1/6	high
56425	GLSA-201110-01：OpenSSL：多种漏洞	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
127201	NewStart CGSL CORE 5.04 / MAIN 5.04：openssl 多个漏洞 (NS-SA-2019-0033)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2023/4/25	high

检测

插件搜索

high

high

medium

critical

medium

critical

critical

high

critical

high