OpenSSL 项目报告：

- 历史上，OpenSSL 只会生成基于“安全”素数的 DH 参数。最近（在 1.0.2 版中）提供了对生成 X9.42 式参数文件（如 RFC 5114 支持所需的文件）的支持。这类文件中使用的素数可能不“安全”。
如果应用程序使用基于非“安全”素数的参数配置的 DH，则攻击者可利用此漏洞找到对等机的专用 DH 指数。此攻击要求攻击者完成多次握手，其中，对等机使用相同的专用 DH 指数。例如，如果 TLS 服务器重复使用专用 DH 指数或使用静态 DH 加密套件，攻击者就可利用此漏洞找到 TLS 服务器的专用 DH 指数。OpenSSL 在 TLS 中针对临时 DH (DHE) 启用选项 SSL_OP_SINGLE_DH_USE。此选项默认为禁用。如果未设置该选项，则服务器会在整个服务器进程期间重复使用相同的专用 DH 指数，很容易受到此攻击。一般认为，许多热门的应用程序都会设置此选项，因此不会暴露在风险下。
(CVE-2016-0701)

- 只要 SSLv2 协议没有同时通过 SSL_OP_NO_SSLv2 被禁用，即使所有 SSLv2 密码均已禁用，恶意客户端仍可协商服务器上已禁用的 SSLv2 密码，并完成 SSLv2 握手。(CVE-2015-3197)

检测

FreeBSD：openssl -- 多种漏洞 (3679fd10-c5d1-11e5-b85f-0018fe623f2b)

medium Nessus 插件 ID 88465

未找到变更日志