远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1384 公告中提及的一个漏洞影响。

  - nss：TLS 1.3 CCS 洪流远程 DoS 攻击 (CVE-2020-25648)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021:3572 公告中提及的漏洞的影响。

  - nss：TLS 1.3 CCS 洪流远程 DoS 攻击 (CVE-2020-25648)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3572 公告中提及的漏洞的影响。

  - 在 TLS 1.3 中，在 NSS 处理 CCS (ChangeCipherSpec) 消息的方式中发现一个缺陷。此缺陷允许远程攻击者发送多个 CCS 消息，从而导致使用 NSS 库编译的服务器发生拒绝服务。此漏洞最大的威胁在于系统可用性。此缺陷影响 NSS 3.58 之前版本。(CVE-2020-25648)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:3572 公告中提及的漏洞的影响。

  - 在 TLS 1.3 中，在 NSS 处理 CCS (ChangeCipherSpec) 消息的方式中发现一个缺陷。此缺陷允许远程攻击者发送多个 CCS 消息，从而导致使用 NSS 库编译的服务器发生拒绝服务。此漏洞最大的威胁在于系统可用性。此缺陷影响 NSS 3.58 之前版本。(CVE-2020-25648)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2021-2445:02 公告中提及的漏洞的影响。

    * nssTLS 1.3 CCS 洪流远程 DoS 攻击CVE-2020-25648]

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机存在安装的程序包该程序包受到 AXSA:2021-1732:03 公告中提及的漏洞的影响。

    nssTLS 1.3 CCS 洪流远程 DoS 攻击 (CVE-2020-25648)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-1384 公告中提及的漏洞的影响。

  - 在 TLS 1.3 中，在 NSS 处理 CCS (ChangeCipherSpec) 消息的方式中发现一个缺陷。此缺陷允许远程攻击者发送多个 CCS 消息，从而导致使用 NSS 库编译的服务器发生拒绝服务。此漏洞最大的威胁在于系统可用性。此缺陷影响 NSS 3.58 之前版本。(CVE-2020-25648)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3572 公告中提及的一个漏洞影响。

  - nss：TLS 1.3 CCS 洪流远程 DoS 攻击 (CVE-2020-25648)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:3572 中提及的漏洞的影响。

  - 在 TLS 1.3 中，在 NSS 处理 CCS (ChangeCipherSpec) 消息的方式中发现一个缺陷。此缺陷允许远程攻击者发送多个 CCS 消息，从而导致使用 NSS 库编译的服务器发生拒绝服务。此漏洞最大的威胁在于系统可用性。此缺陷影响 NSS 3.58 之前版本。(CVE-2020-25648)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:1384 公告中提及的一个漏洞影响。

  - 在 TLS 1.3 中，在 NSS 处理 CCS (ChangeCipherSpec) 消息的方式中发现一个缺陷。此缺陷允许远程攻击者发送多个 CCS 消息，从而导致使用 NSS 库编译的服务器发生拒绝服务。此漏洞最大的威胁在于系统可用性。此缺陷影响 NSS 3.58 之前版本。(CVE-2020-25648)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3634 公告中提及的多个漏洞影响。

  - 在 TLS 1.3 中，在 NSS 处理 CCS (ChangeCipherSpec) 消息的方式中发现一个缺陷。此缺陷允许远程攻击者发送多个 CCS 消息，从而导致使用 NSS 库编译的服务器发生拒绝服务。此漏洞最大的威胁在于系统可用性。此缺陷影响 NSS 3.58 之前版本。(CVE-2020-25648)

  - 新的 tlsfuzzer 代码仍然可以检测 RSA 操作中的时序问题 (CVE-2023-4421) (CVE-2023-4421)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202012-21 中所述漏洞的影响（Mozilla Network 安全服务 (NSS)：拒绝服务）

    在 TLS 1.3 中，在 Mozilla 网络安全服务 (NSS) 处理 CCS (ChangeCipherSpec) 消息的方式中发现一个缺陷。
  影响：

    远程攻击者可将 ClientHello 消息后一行中的多个特别构建的 CSS 消息，发送到链接到 NSS 库的服务器应用程序，从而可能导致出现拒绝服务的情况。
  变通方案：

    禁用 TLS 1.3 协议。

远程主机上安装的 nss 版本低于 3.53.1-7。因此，该应用程序受到 ALAS2-2021-1664 公告中提及的漏洞的影响。

  - 在 TLS 1.3 中，在 NSS 处理 CCS (ChangeCipherSpec) 消息的方式中发现一个缺陷。此缺陷允许远程攻击者发送多个 CCS 消息，从而导致使用 NSS 库编译的服务器发生拒绝服务。此漏洞最大的威胁在于系统可用性。此缺陷影响 NSS 3.58 之前版本。(CVE-2020-25648)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 nss 版本低于 3.53.1-7.85。因此，该应用程序受到 ALAS-2021-1518 公告中提及的漏洞的影响。

  - 在 TLS 1.3 中，在 NSS 处理 CCS (ChangeCipherSpec) 消息的方式中发现一个缺陷。此缺陷允许远程攻击者发送多个 CCS 消息，从而导致使用 NSS 库编译的服务器发生拒绝服务。此漏洞最大的威胁在于系统可用性。此缺陷影响 NSS 3.58 之前版本。(CVE-2020-25648)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-5410-1 公告中提及的漏洞的影响。

  - 在 TLS 1.3 中，在 NSS 处理 CCS (ChangeCipherSpec) 消息的方式中发现一个缺陷。此缺陷允许远程攻击者发送多个 CCS 消息，从而导致使用 NSS 库编译的服务器发生拒绝服务。此漏洞最大的威胁在于系统可用性。此缺陷影响 NSS 3.58 之前版本。(CVE-2020-25648)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2021-1747:04 公告中提及的漏洞的影响。

    nssTLS 1.3 CCS 洪流远程 DoS 攻击 (CVE-2020-25648)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149029	RHEL 7：nss (RHSA-2021: 1384)	Nessus	Red Hat Local Security Checks	2021/4/27	2024/11/7	high
153523	RHEL 8：nss 和 nspr (RHSA-2021:3572)	Nessus	Red Hat Local Security Checks	2021/9/21	2024/11/8	high
153531	Oracle Linux 8：nss / 和 / nspr (ELSA-2021-3572)	Nessus	Oracle Linux Local Security Checks	2021/9/22	2024/11/2	high
157558	AlmaLinux 8nss 和 nspr (ALSA-2021:3572)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/13	high
291720	iracleLinux 8nspr-4.32.0-1.el8、nss-3.67.0-6.el8 (AXSA:2021-2445:02)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
293855	MagicLinux 7nss-3.53.1-7.el7 (AXSA:2021-1732:03)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
149056	Oracle Linux 7：nss (ELSA-2021-1384)	Nessus	Oracle Linux Local Security Checks	2021/4/29	2024/11/1	high
153520	CentOS 8：nss 和 nspr (CESA-2021: 3572)	Nessus	CentOS Local Security Checks	2021/9/21	2023/11/30	high
157755	Rocky Linux 8nss 和 nspr (RLSA-2021:3572)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/10	high
208593	CentOS 7：nss (RHSA-2021:1384)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
183996	Debian DLA-3634-1：nss - LTS 安全更新	Nessus	Debian Local Security Checks	2023/10/28	2025/1/22	medium
150006	GLSA-202012-21 : Mozilla Network Security Service (NSS)：拒绝服务	Nessus	Gentoo Local Security Checks	2021/5/27	2024/1/12	high
150978	Amazon Linux 2：nss (ALAS-2021-1664)	Nessus	Amazon Linux Local Security Checks	2021/6/23	2024/12/11	high
151510	Amazon Linux AMI：nss (ALAS-2021-1518)	Nessus	Amazon Linux Local Security Checks	2021/7/13	2024/12/11	high
161025	Ubuntu 18.04 LTS / 20.04 LTS：NSS 漏洞 (USN-5410-1)	Nessus	Ubuntu Local Security Checks	2022/5/11	2024/8/27	high
291640	MagicLinux 4nss-3.44.0-7.0.1.AXS4 (AXSA:2021-1747:04)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high