根据 web 服务器的标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本低于 7.5.4。因此，它受到以下漏洞的影响：

- 处理 ECParameters 结构时存在拒绝服务漏洞，原因是在指定曲线超出不规范二进制多项式字段时发生无限循环。远程攻击者可以利用此漏洞，针对处理公钥、证书请求或证书的任何系统执行拒绝服务。其中包括启用客户端认证的 TLS 客户端和 TLS 服务器。(CVE-2015-1788)

- 存在拒绝服务漏洞，原因是未正确通过 X509_cmp_time() 函数验证 ASN1_TIME 字符串的内容和长度。远程攻击者可利用此缺陷，通过不规范的证书和各种大小的 CRL 造成分段错误，从而导致拒绝服务。验证 CRL 的 TLS 客户端受到影响。TLS 客户端和启用客户端认证的服务器如果使用自定义验证回调，可能会受影响。
 (CVE-2015-1789)

- 由于未正确处理缺少的内部“EncryptedContent”，PKCS#7 解析代码中存在空指针取消引用缺陷。允许远程攻击者可利用此缺陷通过特别构建的包含缺失内容的 ASN.1 编码 PKCS#7 blob 造成拒绝服务或其他潜在的不明影响。(CVE-2015-1790)

- 由于尝试重新使用之前的票证的多线程客户端收到 NewSessionTicket 时出现争用条件，存在双重释放错误。(CVE-2015-1791)

- 由于验证 signedData 消息时出现无限循环，CMS 代码中存在拒绝服务漏洞。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-1792)

- Security:Encryption 子组件中存在证书验证绕过漏洞，原因是在 x509_vfy.c 的 X509_verify_cert() 函数中存在缺陷，在首次尝试构建证书链失败并查找备用证书链时会触发该缺陷。远程攻击者可利用此漏洞，通过使用有效分支证书作为证书颁发机构 (CA)，发布可以绕过认证的无效证书。
 (CVE-2015-1793)

- libcurl 中存在一个跨请求认证绕过漏洞，这是因为执行后续未经认证的 NTLM HTTP 请求时，使用了经认证的现有连接所导致。攻击者可利用此漏洞绕过认证机制。
 (CVE-2015-3143)

- libcurl 中存在一个拒绝服务漏洞，这是因为处理含有一个双引号的 Cookie 路径元素时，触发了 sanitize_cookie_path() 函数中的一个缺陷所导致。攻击者可利用此漏洞造成应用程序崩溃。
 (CVE-2015-3145)

- libcurl 中存在一个跨请求认证绕过漏洞，这是因为请求经过“Negotiate”认证时触发的一个缺陷所导致，此缺陷可造成程序将整个连接都视为经过认证，而非只有该特定请求。攻击者可利用此漏洞绕过后续请求的认证机制。(CVE-2015-3148)

- 由于 SSL/TLS 协议中的缺陷，存在中间人漏洞，也称为 Logjam。远程攻击者可利用此缺陷，使用临时 Diffie-Hellman 密钥交换将连接降级至 512 位出口级加密。(CVE-2015-4000)

- 由于未正确处理 HTTP 请求中的 multipart/form-data，因此 rfc1867.c 的 multipart_buffer_headers() 函数中存在缺陷。远程攻击者可以利用此缺陷引发 CPU 资源消耗，从而导致拒绝服务。
 (CVE-2015-4024)

- 存在一个不明缺陷，其允许经认证的远程攻击者影响机密性和完整性。
 (CVE-2016-1993)

- 存在一个不明信息泄露漏洞，其允许经认证的远程攻击者取得信息的未经授权访问权。(CVE-2016-1994)

- 存在一个不明远程代码执行漏洞，其允许未经认证的远程攻击者完全控制系统。(CVE-2016-1995)

- 存在一个不明缺陷，其允许本地攻击者影响机密性和完整性。(CVE-2016-1996)

为 Slackware 14.0、14.1 以及当前版本提供了用于修复安全问题的新 openssl 程序包。

- 远程 Cisco Virtual Security Gateway 设备受到捆绑的 OpenSSL 库中的一个证书验证绕过漏洞的影响，造成该漏洞的原因是 x509_vfy.c 中的 X509_verify_cert() 函数中的一个缺陷，该缺陷的触发条件是，查找备用证书链时，构建证书链的首次尝试失败。远程攻击者可利用此漏洞，通过使用有效分支证书作为证书颁发机构 (CA)，发布可以绕过认证的无效证书。

根据其自我报告的版本号，远程主机上安装的 Cisco Prime Security Manager 中的 OpenSSL 捆绑版本受到证书验证绕过漏洞的影响。- 存在漏洞，原因：x509_vfy.c 的 X509_verify_cert() 函数中存在缺陷；触发条件：查找备用证书链时，构建证书链的首次尝试失败。远程攻击者可利用此漏洞，通过使用有效分支证书作为证书颁发机构 (CA)，发布可以绕过认证的无效证书。

Mysql 程序包已更新到版本 5.5.46，修复了多个安全问题和非安全性问题。

- bnc#951391：更新到版本 5.5.46

- 变更：
 http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 46.html

- 已修复的 CVE：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

- bnc#952196：修复了 ppc*、s390* 和 ia64 架构的版本错误。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

MySQL 已更新到 5.6.27，修复了安全问题和缺陷。

已将以下漏洞作为上游版本的一部分进行修复 [boo#951391]：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

有关这些内容以及其他变更的详细信息，请访问：
http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html

此外还含有与安全相关的以下变更：

- CVE-2015-3152：MySQL 缺少 SSL 执行。使用
 --ssl-verify-server-cert and --ssl[-*] 意味着需要进行 ssl 连接。现在如需 ssl，则 mysql 客户端会打印一个错误，但该服务器不能处理 ssl 连接 [boo#924663]，[boo#928962]

验证证书期间，如果首次尝试构建证书链失败，OpenSSL（从 1.0.1n 和 1.0.2b 版开始）将尝试查找备用证书链。此逻辑的实现中存在错误，可能意味着攻击者可造成绕过不受信任证书的某些检查，例如 CA 标记，使其能够使用有效的叶证书充当 CA 并“颁发”无效的证书。

此问题将影响所有使用客户端认证来验证证书的应用程序，包括 SSL/TLS/DTLS 客户端和 SSL/TLS/DTLS 服务器。

Amazon Linux AMI 的唯一一个受到此 CVE 影响的 OpenSSL 版本是 openssl-1.0.1k-10.86.amzn1，该版本发布为 ALAS-2015-550。

OpenSSL 报告：

证书验证期间，如果首次尝试构建证书链失败，OpenSSL（从版本 1.0.1n 和 1.0.2b 开始）将尝试查找替代证书链。此逻辑的实现中存在错误，可能意味着攻击者可造成绕过不受信任证书的某些检查，例如 CA 标记，使其能够使用有效的叶证书充当 CA 并“颁发”无效的证书。

针对 CVE-2015-1793 高严重级问题的安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201507-15 中所述漏洞的影响（OpenSSL：备用链证书伪造）

在证书验证期间，当构建证书链的首次尝试失败时，OpenSSL 尝试寻找备用证书链。
 影响：

远程攻击者可能导致绕过不受信任证书的某些检查，例如 CA 标记，使其能够使用有效的叶证书充当 CA 并“颁发”无效的证书。
 变通方案：

目前无任何已知的变通方案。

根据其版本号，远程 Web 服务器上托管的 Splunk 实例是低于 5.0.14 的 Enterprise 5.0.x、低于 6.0.10 的 Enterprise 6.0.x、低于 6.1.9 的 Enterprise 6.1.x、低于 6.2.5 的 Enterprise 6.2.x 或低于 6.2.5 的 Light 6.2.x。因此，它受到捆绑的 OpenSSL 库中以下漏洞的影响：

- 处理 ECParameters 结构时存在拒绝服务漏洞，原因是在指定曲线超出不规范二进制多项式字段时发生无限循环。远程攻击者可以利用此漏洞，针对处理公钥、证书请求或证书的任何系统执行拒绝服务。其中包括启用客户端认证的 TLS 客户端和 TLS 服务器。(CVE-2015-1788)

- 存在拒绝服务漏洞，原因是未正确通过 X509_cmp_time() 函数验证 ASN1_TIME 字符串的内容和长度。远程攻击者可利用此缺陷，通过不规范的证书和各种大小的 CRL 造成分段错误，从而导致拒绝服务。验证 CRL 的 TLS 客户端受到影响。TLS 客户端和启用客户端认证的服务器如果使用自定义验证回调，可能会受影响。
 (CVE-2015-1789)

- 由于未正确处理缺少的内部“EncryptedContent”，PKCS#7 解析代码中存在空指针取消引用缺陷。允许远程攻击者通过特别构建的包含缺失内容的以 ASN.1 编码的 PKCS#7 blob 造成拒绝服务情况或其他潜在的不明影响。(CVE-2015-1790)

- 由于尝试重新使用之前的票证的多线程客户端收到 NewSessionTicket 时出现争用条件，存在双重释放错误。(CVE-2015-1791)

- 由于验证 signedData 消息时出现无限循环，CMS 代码中存在拒绝服务漏洞。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-1792)

- 存在证书验证绕过漏洞，原因是文件 x509_vfy.c 的 X509_verify_cert() 函数中存在缺陷，在查找备用证书链时，每当首次尝试构建证书链失败时会出现此问题。远程攻击者可利用此漏洞，通过使用有效分支证书作为证书颁发机构 (CA)，发布可以绕过认证的无效证书。(CVE-2015-1793)

- 此外，由于在将用户提供的输入返回给用户之前未正确进行验证，Splunk Enterprise 中存在一个跨站脚本漏洞。攻击者可通过构建的请求利用此漏洞执行任意脚本代码。(OSVDB 126171)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程主机正在运行 OpenSSL 1.0.1，该版本早于 1.0.1p。因此，该应用程序受到以下漏洞的影响：

  - 存在证书验证绕过漏洞，原因：x509_vfy.c 的 X509_verify_cert() 函数中存在缺陷；触发条件：查找备用证书链时，构建证书链的首次尝试失败。远程攻击者可利用此漏洞，通过使用有效分支证书作为证书颁发机构 (CA)，发布可以绕过认证的无效证书。请注意，此问题仅影响版本 1.0.1n 和 1.0.1o。(CVE-2015-1793)

  - 在 s3_clnt.c 中存在争用条件，触发条件：多线程客户端接收父 SSL_CTX 结构中的 PSK 身份提示时，未能对其进行正确的更新。远程攻击者可利用此问题，通过构建的 ServerKeyExchange 消息造成重复释放内存错误，并造成拒绝服务情况。(CVE-2015-3196)

根据其标题，远程主机运行的 OpenSSL 1.0.2 版本低于 1.0.2d。因此，该应用程序受到以下漏洞的影响：

  - 存在证书验证绕过漏洞，原因：x509_vfy.c 的 X509_verify_cert() 函数中存在缺陷；触发条件：查找备用证书链时，构建证书链的首次尝试失败。远程攻击者可利用此漏洞，通过使用有效分支证书作为证书颁发机构 (CA)，发布可以绕过认证的无效证书。(CVE-2015-1793)

  - 在 s3_clnt.c 中存在争用条件，触发条件：多线程客户端接收父 SSL_CTX 结构中的 PSK 身份提示时，未能对其进行正确的更新。远程攻击者可利用此问题，通过构建的 ServerKeyExchange 消息造成重复释放内存错误，并造成拒绝服务情况。(CVE-2015-3196)

远程 ASA 下一代防火墙 (NGFW) 主机缺少安全修补程序。因此，易受到 OpenSSL 捆绑版本中的证书验证绕过漏洞的影响。- 存在漏洞，原因：x509_vfy.c 的 X509_verify_cert() 函数中存在缺陷；触发条件：查找备用证书链时，构建证书链的首次尝试失败。远程攻击者可利用此漏洞，通过使用有效分支证书作为证书颁发机构 (CA)，发布可以绕过认证的无效证书。

远程主机上安装的 SecurityCenter 应用程序受到捆绑的 OpenSSL 库中的证书验证绕过漏洞的影响。该库为版本 1.0.1n 或更高版本，且低于 1.0.1p。因此，它受到 X509_verify_cert() 函数中的一个缺陷的影响，该缺陷的触发条件是，查找备用证书链时，构建证书链的首次尝试失败。远程攻击者可利用此缺陷绕过某些证书检查，从而导致无效证书被视为有效。

远程主机上安装的 Oracle MySQL 5.6.x 版本低于 5.6.26。因此，它受到以下漏洞的影响：

- Security:Encryption 子组件中存在证书验证绕过漏洞，原因是在 x509_vfy.c 的 X509_verify_cert() 函数中存在缺陷，在首次尝试构建证书链失败并查找备用证书链时会触发该缺陷。远程攻击者可利用此漏洞，通过使用有效分支证书作为证书颁发机构 (CA)，发布可以绕过认证的无效证书。
 (CVE-2015-1793)

- 客户端程序子组件中存在不明缺陷。本地攻击者可利用此问题获得提升的权限。(CVE-2015-4819)

- DLM 子组件中存在不明缺陷。
 经过认证的远程攻击者可利用此缺陷影响完整性。(CVE-2015-4879)

此外，以下 MySQL 子组件中存在不明拒绝服务漏洞：

- InnoDB (CVE-2015-4895)

- libmysqld (CVE-2015-4904)

- Partition (CVE-2015-4833)

- Security:Firewall (CVE-2015-4766)

远程主机上运行的 MySQL 5.6.x 版本低于 5.6.27。因此，它可能会受到以下漏洞的影响：

- Security:Encryption 子组件中存在证书验证绕过漏洞，原因是在 x509_vfy.c 的 X509_verify_cert() 函数中存在缺陷，在首次尝试构建证书链失败并查找备用证书链时会触发该缺陷。远程攻击者可利用此漏洞，通过使用有效分支证书作为证书颁发机构 (CA)，发布可以绕过认证的无效证书。
 (CVE-2015-1793)

- 客户端程序子组件中存在不明缺陷。本地攻击者可利用此问题获得提升的权限。(CVE-2015-4819)

- Types 子组件中存在不明缺陷。
 经认证的远程攻击者可以利用这一点获取敏感信息的访问权限。(CVE-2015-4826)

- Security:Privileges 子组件中存在不明缺陷。经过认证的远程攻击者可利用这些缺陷影响完整性。（CVE-2015-4830、CVE-2015-4864）

- DLM 子组件中存在不明缺陷。
 经过认证的远程攻击者可利用此缺陷影响完整性。(CVE-2015-4879)

- Server Security Encryption 子组件中存在不明缺陷，允许经过认证的远程攻击者泄露敏感信息。
 (CVE-2015-7744)

此外，以下 MySQL 子组件中也可能存在不明拒绝服务漏洞：

- DDL (CVE-2015-4815)

- DML（CVE-2015-4858、CVE-2015-4862、CVE-2015-4905、CVE-2015-4913）

- InnoDB（CVE-2015-4861、CVE-2015-4866、CVE-2015-4895）

- libmysqld (CVE-2015-4904)

- Memcached (CVE-2015-4910)

- Optimizer (CVE-2015-4800)

- 解析器 (CVE-2015-4870)

- Partition（CVE-2015-4792、CVE-2015-4802、CVE-2015-4833）

- 查询 (CVE-2015-4807)

- Replication (CVE-2015-4890)

- Security：Firewall (CVE-2015-4766)

- Server：General (CVE-2016-0605)

- Security：Privileges (CVE-2015-4791)

- SP (CVE-2015-4836)

- Types (CVE-2015-4730)

远程主机上安装的 Oracle Enterprise Manager Cloud Control 版本，受到 Enterprise Manager Base Platform 下列子组件中的多个不明漏洞影响：

  - Agent Next Gen
  - Discovery Framework
  - Loader Service
  - UI Framework

请注意，该产品以前称为 Enterprise Manager Grid Control。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90150	HP System Management Homepage < 7.5.4 多个漏洞 (Logjam)	Nessus	Web Servers	2016/3/24	2022/12/5	critical
84646	Slackware 14.0 / 14.1 / 当前版本：openssl (SSA:2015-190-01)	Nessus	Slackware Local Security Checks	2015/7/13	2021/1/14	medium
85685	Cisco Virtual Security Gateway OpenSSL 备用证书验证绕过 (cisco-sa-20150710-openssl)	Nessus	CISCO	2015/8/28	2019/11/25	medium
86105	Cisco Prime Security Manager OpenSSL 备用链证书伪造 (cisco-sa-20150710-openssl)	Nessus	CGI abuses	2015/9/23	2021/1/19	medium
87525	SUSE SLED11 / SLES11 安全更新：mysql (SUSE-SU-2015:2303-1)	Nessus	SuSE Local Security Checks	2015/12/21	2021/1/6	high
87442	openSUSE 安全更新：mysql (openSUSE-2015-889) (BACKRONYM)	Nessus	SuSE Local Security Checks	2015/12/17	2021/1/19	high
84647	Amazon Linux AMI：openssl (ALAS-2015-564)	Nessus	Amazon Linux Local Security Checks	2015/7/13	2018/4/18	medium
84651	FreeBSD：openssl -- 替代证书链伪造漏洞 (075952fe-267e-11e5-9d03-3c970e169bc2)	Nessus	FreeBSD Local Security Checks	2015/7/13	2021/1/6	medium
84690	Fedora 21：openssl-1.0.1k-11.fc21 (2015-11414)	Nessus	Fedora Local Security Checks	2015/7/14	2021/1/11	medium
86084	GLSA-201507-15：OpenSSL：备用链证书伪造	Nessus	Gentoo Local Security Checks	2015/9/23	2021/1/11	medium
85581	Splunk Enterprise < 5.0.14 / 6.0.10 / 6.1.9 / 6.2.5 或 Splunk Light < 6.2.5 多种漏洞	Nessus	CGI abuses	2015/8/21	2021/1/19	medium
84636	OpenSSL 1.0.1 < 1.0.1p 多个漏洞	Nessus	Web Servers	2015/7/9	2023/8/21	medium
84637	OpenSSL 1.0.2 < 1.0.2d 多个漏洞	Nessus	Web Servers	2015/7/9	2023/8/21	medium
84691	Fedora 22：openssl-1.0.1k-11.fc22 (2015-11475)	Nessus	Fedora Local Security Checks	2015/7/14	2021/1/11	medium
86104	Cisco ASA 下一代防火墙 OpenSSL 备用链证书伪造 (cisco-sa-20150710-openssl)	Nessus	CISCO	2015/9/23	2019/11/22	medium
85565	Tenable SecurityCenter 备用证书验证绕过漏洞 (TNS-2015-08)	Nessus	Misc.	2015/8/20	2023/11/27	medium
86660	Oracle MySQL 5.6.x < 5.6.26 多种漏洞（2015 年 10 月 CPU）	Nessus	Databases	2015/10/29	2020/6/3	high
86547	MySQL 5.6.x < 5.6.27 多种漏洞	Nessus	Databases	2015/10/22	2018/11/15	high
88043	Oracle Enterprise Manager Cloud Control 多种漏洞（2016 年 1 月 CPU）	Nessus	Misc.	2016/1/21	2022/4/11	high

检测

插件搜索

critical

medium

medium

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high