在 OpenSSL 处理 SSLv2 握手消息的方式中发现拒绝服务缺陷。如果使用 OpenSSL 的 TLS/SSL 服务器同时启用 SSLv2 协议和出口级加密套件，则远程攻击者可使用此缺陷造成该服务器在断言失败时退出。
(CVE-2015-0293)

已发现使用 OpenSSL 的 SSLv2 服务器接受表示非出口级加密套件的非零清除按键长度的 SSLv2 连接握手。攻击者可利用此缺陷，将服务器作为解密 oracle，用该服务器解密已记录的 SSLv2 会话。(CVE-2016-0703)

已发现 OpenSSL 中的 SSLv2 协议实现未对于出口级加密套件正确实现 Bleichenbacher 保护。攻击者可利用 SSLv2 服务器，使用 OpenSSL 作为 Bleichenbacher oracle。(CVE-2016-0704)

在安全套接字层 2.0 版 (SSLv2) 协议中发现一个 padding oracle 缺陷。攻击者可能利用此缺陷，从使用较新 SSL/TLS 协议版本的连接解密 RSA 加密的密码文本，使其能够解密此类连接。
此跨协议攻击公开称为 DROWN。
(CVE-2016-0800)

在恶意 SSLv2 客户端可协商已在服务器上禁用的 SSLv2 密码的方式中发现一个缺陷。这可导致弱 SSLv2 密码用于 SSLv2 连接，使其容易遭受中间人攻击。(CVE-2015-3197)

检测

Amazon Linux AMI：openssl098e (ALAS-2016-682) (DROWN)

medium Nessus 插件 ID 90364

未找到变更日志