远程主机上安装的 OpenSSL 版本低于 1.1.0c。因此，它受到公告 1.1.0c 中提及的多个漏洞影响。

  - OpenSSL 1.0.2 版本和 1.1.0c 之前的 1.1.0 版本中，Broadwell-specific Montgomery 乘法运算在处理可整除但大于 256 位的输入长度时存在进位传送错误。分析表明，针对 RSA、DSA 和 DH 私钥的攻击不可行。这是因为涉及到的子例程不会用于私钥本身和攻击者直接选择的输入的运算。否则，该错误会表现为暂时性身份验证和密钥协商失败，或使用特制输入的公钥操作的可复现错误结果。在 EC 算法中，仅有 Brainpool P-512 曲线会受到影响，该算法可能会攻击 ECDH 密钥协商。未详细分析影响，因为无法满足攻击的先决条件。即多个客户端必须选择相关曲线，且服务器必须在它们之间共享私钥，这两者都不是默认行为。即便满足上述条件，也只有选择该曲线的客户端会受到影响。(CVE-2016-7055)

  - 1.1.0c 之前的 OpenSSL 1.1.0 中，使用 *-CHACHA20-POLY1305 加密套件的 TLS 连接容易遭受通过损坏较大的负载进行的 DoS 攻击。这可能会导致 OpenSSL 崩溃。此问题只能被 DoS 攻击利用。(CVE-2016-7054)

  - 1.1.0c 之前的 OpenSSL 1.1.0 中，解析无效 CMS 结构的应用程序可能会因空指针取消引用而崩溃。这是因为 OpenSSL 1.1.0 对 ASN.1 CHOICE 类型的处理存在缺陷，如果尝试释放某些无效编码，该缺陷可导致空值被传递到结构回调。只有使用无法处理空值的回调的 CHOICE 结构会受到影响。
    (CVE-2016-7053)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Windows 主机上安装的 HPE Intelligent Management Center (iMC) PLAT 版本低于 7.3 E0504P04。因而会受到多个漏洞的影响：- 存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-5815) - 由于未正确验证用户提供的输入便将其传递给系统调用，dbman 服务中存在命令注入漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 opcode 10008 请求，以 SYSTEM 权限注入并执行任意 OS 命令。(CVE-2017-5816) - 由于未正确验证用户提供的输入便将其传递给系统调用，dbman 服务中存在多个命令注入漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的 opcode 10007 请求，以 SYSTEM 权限注入并执行任意 OS 命令。(CVE-2017-5817, CVE-2017-5819) - 由于未正确验证用户提供的输入，处理 opcode 10007 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的请求，以 SYSTEM 权限删除任意文件。(CVE-2017-5818) - 由于未正确验证用户提供的输入，处理 opcode 10004 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5820) - 由于未正确验证用户提供的输入，处理 opcode 10006/10010 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的请求，执行任意代码。(CVE-2017-5821) - 由于未正确验证用户提供的输入，处理 opcode 10010 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5822) - 由于未正确验证用户提供的输入，处理 opcode 10013 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5823) - 处理 ASN.1 CHOICE 类型时，存在空指针取消引用缺陷，尤其在 crypto/asn1/tasn_dec.c 文件的 asn1_item_embed_d2i() 函数中，从而导致如果试图释放某些无效编码，空值便被传递给结构回叫。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7053) - 利用 *-CHACHA20-POLY1305 密码套件处理 TLS 连接时，crypto/evp/e_chacha20_poly1305.c 文件的 chacha20_poly1305_cipher() 函数中存在堆溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7054) - 处理可被整除、大于 256 位的输入长度时，Broadwell-specific Montgomery 乘法运算中存在进位传送错误。这会导致暂时性身份验证和密钥协商失败，或使用特制输入的公钥操作可复现的错误结果。中间人攻击者可能会利用此问题，危害利用 Brainpool P-512 曲线的 ECDH 密钥协商。(CVE-2016-7055) - 存在不明远程代码执行漏洞，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-8948) - 由于当复制数据时，未正确验证输入，存在基于堆栈的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-8956) 请注意，Intelligent Management Center (iMC) 是一款 HPE 产品；但其品牌为 H3C。

远程主机上安装的 HPE Intelligent Management Center (iMC) PLAT 版本低于 7.3 E0504P04。因而会受到多个漏洞的影响：- 处理 ASN.1 CHOICE 类型时，存在空指针取消引用缺陷，尤其在 crypto/asn1/tasn_dec.c 文件的 asn1_item_embed_d2i() 函数中，从而导致如果试图释放某些无效编码，空值便被传递给结构回叫。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7053) - 利用 *-CHACHA20-POLY1305 密码套件处理 TLS 连接时，crypto/evp/e_chacha20_poly1305.c 文件的 chacha20_poly1305_cipher() 函数中存在堆溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-7054) - 处理可被整除、大于 256 位的输入长度时，Broadwell-specific Montgomery 乘法运算中存在进位传送错误。这会导致暂时性身份验证和密钥协商失败，或使用特制输入的公钥操作的可复现错误结果。中间人攻击者可能会利用此问题，危害利用 Brainpool P-512 曲线的 ECDH 密钥协商。(CVE-2016-7055) - 存在不明缺陷，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-5815) - 由于未正确验证用户提供的输入便将其传递给系统调用，dbman 服务中存在命令注入漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 opcode 10008 请求，以 SYSTEM 权限注入并执行任意 OS 命令。(CVE-2017-5816) - 由于未正确验证用户提供的输入便将其传递给系统调用，dbman 服务中存在多个命令注入漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的 opcode 10007 请求，以 SYSTEM 权限注入并执行任意 OS 命令。(CVE-2017-5817, CVE-2017-5819) - 由于未正确验证用户提供的输入，处理 opcode 10007 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的请求，以 SYSTEM 权限删除任意文件。(CVE-2017-5818) - 由于未正确验证用户提供的输入，处理 opcode 10004 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5820) - 由于未正确验证用户提供的输入，处理 opcode 10006/10010 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的请求，执行任意代码。(CVE-2017-5821) - 由于未正确验证用户提供的输入，处理 opcode 10010 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5822) - 由于未正确验证用户提供的输入，处理 opcode 10013 请求时，dbman 服务中存在缺陷。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-5823) - 存在不明远程代码执行漏洞，允许未经身份验证的远程攻击者执行任意代码。(CVE-2017-8948) - 由于当复制数据时，未正确验证输入，存在基于堆的缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-8956) 请注意，Intelligent Management Center (iMC) 是一款 HPE 产品；但其品牌为 H3C。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94963	OpenSSL 1.1.0 < 1.1.0c 多个漏洞	Nessus	Web Servers	2016/11/18	2024/10/23	high
100869	H3C / HPE Intelligent Management Center PLAT < 7.3 E0504P04 多个漏洞	Nessus	Windows	2017/6/19	2025/12/16	critical
100868	H3C / HPE Intelligent Management Center PLAT < 7.3 E0504P04 Multiple Vulnerabilities	Nessus	Misc.	2017/6/19	2025/12/16	critical

检测

插件搜索

high

critical

critical