遠端主機上安裝的 OpenSSL 為 3.5.1 之前版本。因此，此版本會受到 3.5.1 公告中提及的一個弱點影響。

  - 問題摘要：在 openssl x509 應用程式中，使用 -addreject 選項會增加憑證的信任用途，而非拒絕用途。影響摘要：使用者原本打算將受信任的憑證標記為拒絕用於特定用途，但該憑證卻會被標記為該用途的受信任憑證。在 OpenSSL 3.5 版中，輕微重構程式碼期間發生的複製和貼上錯誤引入了此問題。例如，若某個受信任的 CA 憑證僅應被標記為用於 TLS 伺服器驗證時的受信任憑證，而不應用於 CMS 簽章驗證，則使用 -addreject 選項將 CMS 簽章驗證用途標記為「拒絕」是預期做法。然而，最終該 CA 憑證卻會被標記為 CMS 簽章驗證用途的受信任憑證。只有使用受信任憑證格式且使用 openssl x509 命令列應用程式新增拒絕用途的使用者才會受到此問題影響。僅影響命令列應用程式的問題被視為嚴重性屬於「低危」的問題。3.5、3.4、3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響。OpenSSL 3.4、3.3、3.2、3.1、3.0、1.1.1 和 1.0.2 亦不會受到此問題影響。
    (CVE-2025-4575)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 OpenSSL 版本低于 3.5.1。因此，该程序受到 3.5.1 公告中提及的一个漏洞影响。

  - 问题摘要：将 -addreject 选项与 openssl x509 应用程序一起使用会添加证书的受信任使用方式，而不是拒绝使用方式。影响摘要：如果用户打算拒绝用于特定用途的受信任证书，它将改为标记为该用途受信任。次要代码重构期间存在的复制和粘贴错误，在 OpenSSL 3.5 版本中引入此问题。举例来说，如果受信任的 CA 证书应仅为对 TLS 服务器进行身份验证的目的是信任的，而非用于 CMS 签名验证的可用于 CMS 签名验证目的。此问题仅影响使用受信任证书格式且使用 openssl x509 命令行应用程序添加被拒绝用户的用户。仅影响命令行应用程序的问题被视为低严重性。3.5、3.4、3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。OpenSSL 3.4、3.3、3.2、3.1、3.0、1.1.1 和 1.0.2 不受此问题影响。
    (CVE-2025-4575)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The version of OpenSSL installed on the remote host is prior to 3.5.1. It is, therefore, affected by a vulnerability as referenced in the 3.5.1 advisory.

  - Issue summary: Use of -addreject option with the openssl x509 application adds a trusted use instead of a     rejected use for a certificate. Impact summary: If a user intends to make a trusted certificate rejected     for a particular use it will be instead marked as trusted for that use. A copy & paste error during minor     refactoring of the code introduced this issue in the OpenSSL 3.5 version. If, for example, a trusted CA     certificate should be trusted only for the purpose of authenticating TLS servers but not for CMS signature     verification and the CMS signature verification is intended to be marked as rejected with the -addreject     option, the resulting CA certificate will be trusted for CMS signature verification purpose instead. Only     users which use the trusted certificate format who use the openssl x509 command line application to add     rejected uses are affected by this issue. The issues affecting only the command line application are     considered to be Low severity. The FIPS modules in 3.5, 3.4, 3.3, 3.2, 3.1 and 3.0 are not affected by     this issue. OpenSSL 3.4, 3.3, 3.2, 3.1, 3.0, 1.1.1 and 1.0.2 are also not affected by this issue.
    (CVE-2025-4575)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 5baa64d6-37ee-11f0-a116-8447094a420f advisory.

    The OpenSSL project reports:
    The x509 application adds trusted use instead of rejected use (low)

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている OpenSSL は、3.5.1 より前のバージョンです。したがって、3.5.1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 問題の要約: openssl x509 アプリケーションで -addreject オプションを使用すると、証明書に対して拒否された使用ではなく、信頼できる使用が追加されます。影響の概要: ユーザーが、信頼できる証明書を特定の用途で拒否させようとすると、その用途では信頼できるものとしてマークされます。コードのマイナーなリファクタリング中にコピーアンドペーストのエラーがあるため、OpenSSL 3.5 バージョンでこの問題が発生しました。たとえば、信頼できる CA 証明書が、CMS 署名認証ではなく TLS サーバーを認証する目的でのみ信頼されるべきで、CMS 署名認証が -addreject オプションで拒否されたものとしてマークされるように意図されている場合、その結果の CA 証明書は CMS 署名認証の目的で信頼されます。openssl x509 コマンドラインアプリケーションを使用して拒否された使用を追加する、信頼できる証明書形式を使用するユーザーのみがこの問題の影響を受けます。コマンドラインアプリケーションにのみ影響するこれらの問題は、重要度低として扱われます。3.5、3.4、3.3、3.2、3.1、および 3.0 の FIPS モジュールは、この問題の影響を受けません。OpenSSL 3.4、3.3、3.2、3.1、3.0、1.1.1、および 1.0.2 もこの問題の影響を受けません。
    (CVE-2025-4575)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5baa64d6-37ee-11f0-a116-8447094a420f のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenSSL プロジェクトによる報告
    x509 アプリケーションが、拒否された使用の代わりに信頼された使用を追加します重要度低

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
237112	OpenSSL 3.5.0 < 3.5.1 弱點	Nessus	Web Servers	2025/5/22	2025/5/30	medium
237112	OpenSSL 3.5.0 < 3.5.1 漏洞	Nessus	Web Servers	2025/5/22	2025/5/30	medium
237112	OpenSSL 3.5.0 < 3.5.1 Vulnerability	Nessus	Web Servers	2025/5/22	2025/5/30	medium
237210	FreeBSD : OpenSSL -- Inverted security logic in x509 app (5baa64d6-37ee-11f0-a116-8447094a420f)	Nessus	FreeBSD Local Security Checks	2025/5/23	2025/5/30	medium
237112	OpenSSL 3.5.0 < 3.5.1 の脆弱性	Nessus	Web Servers	2025/5/22	2025/5/30	medium
237210	FreeBSDOpenSSL -- x509 アプリの反転されたセキュリティロジック5baa64d6-37ee-11f0-a116-8447094a420f	Nessus	FreeBSD Local Security Checks	2025/5/23	2025/5/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium