远程主机上安装的 Oracle VM VirtualBox 应用程序版本低于 4.3.36 或 5.0.18。因此，它会受到 Core 子组件中的一个不明缺陷影响，其允许本地攻击者取得提升的权限。此外，捆绑的 OpenSSL 版本中还存在多种漏洞：

- 处理“p”值设置为 0 的匿名 DH 加密套件的 ServerKeyExchange 消息时，文件 s3_clnt.c 中的 ssl3_get_key_exchange() 函数中存在一个缺陷。攻击者可利用此缺陷，通过造成分段错误，使链接到库的应用程序崩溃，从而导致拒绝服务。
 (CVE-2015-1794)

- x86_64 Montgomery 平方运算实现中存在一个携带传播缺陷，可造成 BN_mod_exp() 函数生成错误的结果。攻击者可利用此缺陷获取有关私钥的敏感信息。(CVE-2015-3193)

- rsa_ameth.c 文件中存在一个空指针取消引用缺陷，这是因为不当处理缺少 PSS 参数的 ASN.1 签名所导致。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务情况。(CVE-2015-3194)

- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

- 在 s3_clnt.c 中存在争用条件，触发条件：多线程客户端接收父 SSL_CTX 结构中的 PSK 身份提示时，未能对其进行正确的更新。远程攻击者可利用此问题，通过构建的 ServerKeyExchange 消息造成重复释放内存错误，并导致拒绝服务。(CVE-2015-3196)

- 存在一个加密算法降级漏洞，这是因为处理密码协商时触发的缺陷所导致。远程攻击者可利用此漏洞协商 SSLv2 密码并完成 SSLv2 握手，即使所有 SSLv2 密码都已在服务器上禁用也是如此。请注意，只有在 SSL_OP_NO_SSLv2 选项尚未禁用时，此漏洞才会存在。
 (CVE-2015-3197)

根据其自我报告的版本号，远程 Juniper Junos 设备受到下列与 OpenSSL 相关的漏洞影响：- 当处理匿名 DH 密码套件的 ServerKeyExchange 消息，且“P”值设置为 0 时，文件 s3_clnt.c 中的 ssl3_get_key_exchange() 函数中存在缺陷。攻击者可利用此缺陷，通过制造分段错误，使链接至库的应用程序崩溃，从而导致拒绝服务。(CVE-2015-1794) - x86_64 Montgomery 平方运算实现中存在携带传播缺陷，可造成 BN_mod_exp() 函数生成错误的结果。攻击者可利用此缺陷获取私钥相关的敏感信息。(CVE-2015-3193) - 文件 rsa_ameth.c 中存在空指针取消引用缺陷，这是由于未正确处理缺失 PSS 参数的 ASN.1 签名所致。远程攻击者可利用此缺陷，造成签名验证例程崩溃，进而导致拒绝服务情况。(CVE-2015-3194) - 在与处理畸形 X509_ATTRIBUTE 结构相关的文件 tasn_dec.c 中，ASN1_TFLG_COMBINE 实现中存在缺陷。通过触发 PKCS#7 或 CMS 应用中的解码故障，远程攻击者利用此缺陷造成内存泄露，进而导致拒绝服务。(CVE-2015-3195) - 当 PSK 身份提示未在父 SSL_CTX 结构中正确更新，且多线程客户端接收时，会触发 s3_clnt.c 中存在的争用条件。远程攻击者可利用此问题，通过特制的 ServerKeyExchange 消息，造成双重释放内存错误，进而导致拒绝服务。(CVE-2015-3196) - 处理加密协商时，由于触发的缺陷，存在加密算法降级漏洞。远程攻击者可利用此问题协商 SSLv2 密码并完成 SSLv2 握手，即使所有 SSLv2 密码都已在服务器上禁用也是如此。请注意，只有在 SSL_OP_NO_SSLv2 选项尚未禁用时，此漏洞才会存在。(CVE-2015-3197) - 存在密钥泄露漏洞，这是由于未正确处理 Intel Sandy-bridge 微架构上的缓存库冲突所致。攻击者可利用此漏洞，获取 RSA 密钥信息的访问权。(CVE-2016-0702) - 由于接受任意密码的非零 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 值，尤其在文件 s2_srvr.c 内的 get_client_master_key() 函数的 SSLv2 实现中存在一个缺陷。中间人攻击者可利用此问题来通过 Bleichenbacher RSA padding oracle 确定 MASTER-KEY 值，以及解密 TLS 密码文本。(CVE-2016-0703) - SSLv2 oracle 保护机制，尤其在文件 s2_srvr.c 内 get_client_master_key() 函数中存在缺陷，这是由于使用导出密码套件期间，未正确覆盖 MASTER-KEY 字节所致。远程攻击者可以利用此问题，通过利用 Bleichenbacher RSA padding oracle，更加轻松地解密 TLS 密文。(CVE-2016-0704) - 存在双重释放错误，这是由于当解析畸形 DSA 私钥时，未正确验证用户提供输入所致。远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2016-0705) - BN_hex2bn() 和 BN_dec2bn() 函数中存在空指针取消引用缺陷。远程攻击者可利用此缺陷触发堆损坏，进而导致执行任意代码。(CVE-2016-0797) - 存在拒绝服务漏洞，这是由于未正确处理无效用户名所致。远程攻击者可利用此漏洞，通过特制的用户名，每个连接泄露 300 字节的内存，消耗可用内存资源。(CVE-2016-0798) - 存在多个内存损坏问题，允许远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2016-0799) - 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在堆缓冲区溢出情况，处理大量输入数据时会遭到触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2105) - 文件 crypto/evp/evp_enc.c 内的 EVP_EncryptUpdate() 函数存在堆缓冲区溢出情况，在前一次调用使用部分区块调用相同函数之后，处理大量输入数据时会遭到触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2106) - 尝试编码以负整数表示的零值时，由于发生下溢情况，ASN.1 编码器存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(CVE-2016-2108) - 由于无效编码造成分配大量内存，当从 BIO 读取 ASN.1 数据时，d2i BIO 函数中存在多个不明缺陷。未经身份验证的远程攻击者可利用这些缺陷，通过资源耗尽造成拒绝服务情况。(CVE-2016-2109) - 由于未正确使用指针算术进行堆缓冲区边界检查，s3_srvr.c, ssl_sess.c 和 t1_lib.c 中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2177) - 由于未妥当确定是否使用常数时间操作，dsa_ossl.c 的 dsa_sign_setup() 函数中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178) - X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。(CVE-2016-2180) - 处理 BIGNUM 值时，由于未正确验证用户提供的输入，bn_print.c 内的 BN_bn2dec() 函数中存在溢出情况。未经身份验证的远程攻击者可利用此问题使进程崩溃。(CVE-2016-2182) - 由于默认使用弱 64 位块密码，3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183) - 由于未正确处理票证 HMAC 摘要，t1_lib.c 内的 tls_decrypt_ticket() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。(CVE-2016-6302) - 由于未正确验证用户提供的输入，mdc2dgst.c 的 MDC2_Update() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务情况或可能执行任意代码。(CVE-2016-6303) - 由于未正确处理客户端的过大 OCSP 状态请求扩展，t1_lib.c 内的 ssl_parse_clienthello_tlsext() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源，进而导致拒绝服务情况。(CVE-2016-6304) - 由于未正确处理空记录，rec_layer_s3.c 内的 SSL_peek() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过触发 SSL_peek 调用中的零长度记录，造成无限循环，进而导致拒绝服务情况。(CVE-2016-6305) - 证书解析器中存在越界读取错误，允许未经身份验证的远程攻击者，通过构建的证书操作，造成拒绝服务。(CVE-2016-6306) - 由于分配内存之前，未能检查超标长度，状态机实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过构建的 TLS 消息，消耗内存资源。(CVE-2016-6307) 请注意，这些问题仅会影响附有 J-Web 的设备，或启用 JUNOScript 的 SSL 服务。

远程主机上安装的 Cisco AnyConnect Secure Mobility Client 为 3.1.13015.0 之前的版本，或者低于 4.2.1035.0 的 4.2.x 版。
因此会受到捆绑的 OpenSSL 版本中的多个漏洞影响：
 
- x86_64 Montgomery 平方运算实现中存在一个进位传播缺陷，可造成 BN_mod_exp() 函数生成错误的结果。攻击者可利用此缺陷获取有关私钥的敏感信息。(CVE-2015-3193)

- 使用 RSA PSS 算法处理 ASN.1 签名但缺少掩码生成函数参数时 rsa_ameth.c 文件中存在一个空指针取消引用缺陷。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务。(CVE-2015-3194)

- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

- 在 s3_clnt.c 中存在争用条件，触发条件：多线程客户端接收父 SSL_CTX 结构中的 PSK 身份提示时，未能对其进行正确的更新。远程攻击者可利用此问题，通过构建的 ServerKeyExchange 消息造成重复释放内存错误，并导致拒绝服务。(CVE-2015-3196)

- 处理“p”值设置为 0 的匿名 DH 加密套件的 ServerKeyExchange 消息时，文件 s3_clnt.c 中的 ssl3_get_key_exchange() 函数中存在一个缺陷。攻击者可利用此缺陷，通过造成分段错误，使链接到库的应用程序崩溃，从而导致拒绝服务。
 (CVE-2015-1794)

Guy Leaver 发现，OpenSSL 未正确处理 p 值设置为 0 的匿名 DH 加密套件的 ServerKeyExchange。远程攻击者可能利用该问题导致 OpenSSL 崩溃，从而导致拒绝服务。此问题仅适用于 Ubuntu 15.10。(CVE-2015-1794)

Hanno Bock 发现，在 x86_64 上使用时，OpenSSL Montgomery 平方运算程序算法可能会生成不正确的结果。远程攻击者可能利用此问题中断加密。
此问题仅适用于 Ubuntu 15.10。(CVE-2015-3193)

Loic Jonas Etienne 发现，OpenSSL 未正确处理缺少 PSS 参数的 ASN.1 签名。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2015-3194)

Adam Langley 发现，OpenSSL 未正确处理畸形的 X509_ATTRIBUTE 结构。远程攻击者可能利用此问题导致 OpenSSL 消耗资源，从而导致拒绝服务。(CVE-2015-3195)

已发现 OpenSSL 未正确处理 PSK 身份提示。
远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3196)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

可使用针对 Slackware 13.0、13.1、13.37、14.0、14.1 和当前版本提供了用于修复安全问题的新的 openssl 程序包。

OpenSSL 项目报告：

- BN_mod_exp 可能在 x86_64 中产生错误的结果 (CVE-2015-3193)

- 证书验证由于缺失 PSS 参数而导致的崩溃 (CVE-2015-3194)

- X509_ATTRIBUTE 内存泄漏 (CVE-2015-3195)

- 处理 PSK 身份提示时的争用条件 (CVE-2015-3196)

- 具有 0 p 参数的 Anon DH ServerKeyExchange (CVE-2015-1794)

根据其标题，远程主机运行的 OpenSSL 1.0.2 版本低于 1.0.2e。因此，该应用程序受到以下漏洞的影响：

  - 处理“p”值设置为 0 的匿名 DH 加密套件的 ServerKeyExchange 消息时，文件 s3_clnt.c 中的 ssl3_get_key_exchange() 函数中存在一个缺陷。攻击者可利用此缺陷，通过造成分段错误，使链接到库的应用程序崩溃，从而导致拒绝服务情况。
    (CVE-2015-1794)

  - x86_64 Montgomery 平方运算实现中存在一个携带传播缺陷，可造成 BN_mod_exp() 函数生成错误的结果。攻击者可利用此缺陷获取有关私钥的敏感信息。(CVE-2015-3193)

  - 使用 RSA PSS 算法处理 ASN.1 签名但缺少掩码生成函数参数时 rsa_ameth.c 文件中存在一个空指针取消引用缺陷。远程攻击者可利用此问题造成签名验证例程崩溃，从而造成拒绝服务情况。(CVE-2015-3194)

  - 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此缺陷，通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

远程 Mac OS X 主机上安装的 Cisco AnyConnect Secure Mobility Client 版本为低于 3.1.13015.0 的版本，或者低于 4.2.1035.0 的 4.2.x。因此会受到捆绑的 OpenSSL 版本中的多个漏洞影响：
 
- x86_64 Montgomery 平方运算实现中存在一个进位传播缺陷，可造成 BN_mod_exp() 函数生成错误的结果。攻击者可利用此缺陷获取有关私钥的敏感信息。(CVE-2015-3193)

- 使用 RSA PSS 算法处理 ASN.1 签名但缺少掩码生成函数参数时 rsa_ameth.c 文件中存在一个空指针取消引用缺陷。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务。(CVE-2015-3194)

- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

- 在 s3_clnt.c 中存在争用条件，触发条件：多线程客户端接收父 SSL_CTX 结构中的 PSK 身份提示时，未能对其进行正确的更新。远程攻击者可利用此问题，通过构建的 ServerKeyExchange 消息造成重复释放内存错误，并导致拒绝服务。(CVE-2015-3196)

- 处理“p”值设置为 0 的匿名 DH 加密套件的 ServerKeyExchange 消息时，文件 s3_clnt.c 中的 ssl3_get_key_exchange() 函数中存在一个缺陷。攻击者可利用此缺陷，通过造成分段错误，使链接到库的应用程序崩溃，从而导致拒绝服务。
 (CVE-2015-1794)

远程主机受到 GLSA-201601-05 中所述漏洞的影响（OpenSSL：多种漏洞）

在 OpenSSL 中发现多种漏洞。如需详细信息，请查阅以下提及的上游公告和 CVE 标识符。
 影响：

远程攻击者可泄露服务器的私密 DH 指数，或使用服务器上已禁用的密码来完成 SSLv2 握手。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90680	Oracle VM VirtualBox < 4.3.36 / 5.0.18 多种漏洞（2016 年 4 月 CPU）	Nessus	Misc.	2016/4/22	2019/11/19	medium
96316	Juniper Junos 多个 OpenSSL 漏洞 (JSA10759) (SWEET32)	Nessus	Junos Local Security Checks	2017/1/5	2018/8/10	critical
88100	Cisco AnyConnect Secure Mobility Client < 3.1.13015.0 / 4.2.x < 4.2.1035.0 多种 OpenSSL 漏洞	Nessus	Windows	2016/1/22	2018/7/6	medium
87236	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2830-1)	Nessus	Ubuntu Local Security Checks	2015/12/8	2023/10/20	high
87378	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：openssl (SSA:2015-349-04)	Nessus	Slackware Local Security Checks	2015/12/16	2021/1/14	high
87213	FreeBSD：openssl -- 多种漏洞 (4c8d1d72-9b38-11e5-aece-d050996490d0)	Nessus	FreeBSD Local Security Checks	2015/12/7	2021/1/6	high
87222	OpenSSL 1.0.2 < 1.0.2e 多个漏洞	Nessus	Web Servers	2015/12/7	2023/8/21	medium
88101	Mac OS X：Cisco AnyConnect Secure Mobility Client < 3.1.13015.0 / 4.2.x < 4.2.1035.0 多种 OpenSSL 漏洞	Nessus	MacOS X Local Security Checks	2016/1/22	2018/7/14	medium
88586	GLSA-201601-05：OpenSSL：多种漏洞	Nessus	Gentoo Local Security Checks	2016/2/5	2021/1/11	high

检测

插件搜索

medium

critical

medium

high

high

high

medium

medium

high