根据其标题，远程 Web 服务器使用的 OpenSSL 版本低于 0.9.8h。因此，它可能受到以下漏洞的影响：

  - 存在与服务器名称扩展数据和特别构建的 TLS 1.0“Client Hello”数据包的处理有关的双重释放错误。此错误可导致应用程序崩溃。请注意，成功利用需要通过 TLS 服务器名称扩展来编译 OpenSSL。
    (CVE-2008-0891)

  - 存在与匿名 Diffie-Hellman 密钥交换和 TLS 握手有关的空指针取消引用错误。可通过从握手中忽略“服务器密钥交换消息”来利用此错误，并可导致应用程序崩溃。(CVE-2008-1672)

  - 在 32 位版本上，NIST 椭圆曲线 P-256 或 P-384 的某些计算期间存在信息泄露漏洞。此错误可允许攻击者恢复 TLS 服务器的私钥。 

    利用需要以下条件：

      - 32 位版本
      - 使用椭圆曲线 P-256 和/或 P-384
      - 在无 SSL_OP_SINGLE_ECDH_USE 上下文选项的情况下使用 ECDH 族密码和/或使用 ECDHE 族密码 

    (CVE-2011-4354)

请注意，Nessus 未尝试验证这些问题是否可利用或已安装修补程序，而是依赖服务器响应头中找到的版本号。

在 TLS 和相关协议的实现 OpenSSL 中发现多个漏洞。通用漏洞和暴露计划识别以下漏洞：

- CVE-2011-4108 DTLS 实现仅在特定填充有效的情况下执行 MAC 检查，这使远程攻击者更容易通过 padding oracle 攻击恢复明文。

- CVE-2011-4109 X509_V_FLAG_POLICY_CHECK 启用时存在一个双重释放漏洞，允许远程攻击者通过触发策略检查失败来造成应用程序崩溃并可能允许执行任意代码。

- CVE-2011-4354 在 32 位系统中，对 NIST 椭圆曲线 P-256 和 P-384 的操作未正确实现，从而可能泄漏 TLS 服务器的私有 ECC 密钥。
 （基于普通 RSA 的密钥不受此漏洞的影响。）

- CVE-2011-4576 SSL 3.0 实现未正确初始化块密码填充的数据结构，这可能允许远程攻击者通过解密 SSL 对等机所发送的填充数据来获取敏感信息。

- CVE-2011-4619 OpenSSL 中的服务器网关加密 (SGC) 实现未正确处理握手重新启动，不必要地简化了 CPU 耗尽攻击。

发现 OpenSSL 中的椭圆曲线密码 (ECC) 子系统在将椭圆曲线数字签名算法 (ECDSA) 用于 ECDHE_ECDSA 加密套件时未正确实现二进制字段上的曲线。此问题可允许攻击者通过时序攻击来确定私钥。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1945)

Adam Langley 发现 OpenSSL 中的临时椭圆曲线 Diffie-Hellman (ECDH) 功能在处理来自客户端的握手消息时未确保线程安全。此问题可允许远程攻击者通过违反 TLS 协议的失序消息来造成拒绝服务。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-3210)

Nadhem Alfardan 和 Kenny Paterson 发现 OpenSSL 中的数据报传输层安全 (DTLS) 实现仅在某些填充有效时才执行 MAC 检查。此问题可允许远程攻击者恢复明文。(CVE-2011-4108)

Antonio Martin 发现用于解决 CVE-2011-4108（DTLS MAC 检查失败）的补丁中存在一个缺陷。这可允许远程攻击者造成拒绝服务。(CVE-2012-0050)

Ben Laurie 在 OpenSSL 中发现一个可在启用了 X509_V_FLAG_POLICY_CHECK 标记时触发的双重释放漏洞。
这可允许远程攻击者造成拒绝服务。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-4109)

发现 OpenSSL 在某些涉及 ECDH 或 ECDHE 加密套件的情况下，在其 P-256 和 P-384 NIST 椭圆曲线的实现中使用错误的模约简算法。此问题可允许远程攻击者通过多种握手尝试来获取 TLS 服务器的私钥。此问题仅影响 Ubuntu 8.04 LTS。(CVE-2011-4354)

Adam Langley 发现 OpenSSL 中的 SSL 3.0 实现未正确初始化用于块密码填充的数据结构。此问题可允许远程攻击者获取敏感信息。
(CVE-2011-4576)

Andrew Chi 发现 OpenSSL 在启用了 RFC 3779 支持时可在处理包含与 IP 地址块或自治系统 (AS) 标识符有关的证书扩展数据的 X.509 证书时触发断言。这可允许远程攻击者造成拒绝服务。(CVE-2011-4577)

Adam Langley 发现 OpenSSL 中的服务器网关加密 (SGC) 实现未正确处理握手重新启动。
这可允许远程攻击者造成拒绝服务。
(CVE-2011-4619)

Andrey Kulikov 发现 OpenSSL 中的 GOST 块密码引擎未正确处理无效参数。此问题可允许远程攻击者通过来自 TLS 客户端的构建数据造成拒绝服务。此问题只影响 Ubuntu 11.10。(CVE-2012-0027)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56996	OpenSSL < 0.9.8h 多个漏洞	Nessus	Web Servers	2011/12/2	2023/8/22	medium
57543	Debian DSA-2390-1：openssl - 多个漏洞	Nessus	Debian Local Security Checks	2012/1/16	2021/1/11	high
57887	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：openssl 漏洞 (USN-1357-1)	Nessus	Ubuntu Local Security Checks	2012/2/10	2019/9/19	high

检测

插件搜索

medium

high

high