远程 macOS 或 Mac OS X 主机上安装的 Apple Xcode 版本低于 8.1。因而会受到 Xcode 服务器的 Node.js 组件中多个远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用这些漏洞造成拒绝服务情况或执行任意代码。

在此更新中修复了中危安全问题。更快处理在 64 位架构中启用的某些常见椭圆曲线改善了 Makefile.certificate，默认情况下不使用序列号 0。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在低于 1.0.2k 的 1.0.2 版和低于 1.1.0d 的 1.1.0 版 OpenSSL 中，x86_64 Montgomery 平方流程中存在进位传播缺陷。No EC 算术受到影响。分析检测结果后发现，针对 RSA 和 DSA 的攻击难以执行，且可能性不高。由于推断私钥信息所需的大部分工作都可离线执行，针对 DH 的攻击则视为可行（尽管很难）。此类攻击所需的资源极大，可能仅限极少数的攻击者访问。在具有持久性 DH 参数且多个客户端共享私钥的情况下，攻击者还需要额外使用目标私钥，在线访问未经修复的系统。例如，在基于 OpenSSL DHE 的 SSL/TLS 密码套件中，默认会发生上述情况。注意：此问题与 CVE-2015-3193 非常相似，但必须作为单独问题处理。(CVE-2017-3732)

远程主机上安装的 Oracle VM VirtualBox 应用程序版本低于 4.3.36 或 5.0.18。因此，它会受到 Core 子组件中的一个不明缺陷影响，其允许本地攻击者取得提升的权限。此外，捆绑的 OpenSSL 版本中还存在多种漏洞：

- 处理“p”值设置为 0 的匿名 DH 加密套件的 ServerKeyExchange 消息时，文件 s3_clnt.c 中的 ssl3_get_key_exchange() 函数中存在一个缺陷。攻击者可利用此缺陷，通过造成分段错误，使链接到库的应用程序崩溃，从而导致拒绝服务。
 (CVE-2015-1794)

- x86_64 Montgomery 平方运算实现中存在一个携带传播缺陷，可造成 BN_mod_exp() 函数生成错误的结果。攻击者可利用此缺陷获取有关私钥的敏感信息。(CVE-2015-3193)

- rsa_ameth.c 文件中存在一个空指针取消引用缺陷，这是因为不当处理缺少 PSS 参数的 ASN.1 签名所导致。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务情况。(CVE-2015-3194)

- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

- 在 s3_clnt.c 中存在争用条件，触发条件：多线程客户端接收父 SSL_CTX 结构中的 PSK 身份提示时，未能对其进行正确的更新。远程攻击者可利用此问题，通过构建的 ServerKeyExchange 消息造成重复释放内存错误，并导致拒绝服务。(CVE-2015-3196)

- 存在一个加密算法降级漏洞，这是因为处理密码协商时触发的缺陷所导致。远程攻击者可利用此漏洞协商 SSLv2 密码并完成 SSLv2 握手，即使所有 SSLv2 密码都已在服务器上禁用也是如此。请注意，只有在 SSL_OP_NO_SSLv2 选项尚未禁用时，此漏洞才会存在。
 (CVE-2015-3197)

根据其自我报告的版本号，远程 Juniper Junos 设备受到下列与 OpenSSL 相关的漏洞影响：- 当处理匿名 DH 密码套件的 ServerKeyExchange 消息，且“P”值设置为 0 时，文件 s3_clnt.c 中的 ssl3_get_key_exchange() 函数中存在缺陷。攻击者可利用此缺陷，通过制造分段错误，使链接至库的应用程序崩溃，从而导致拒绝服务。(CVE-2015-1794) - x86_64 Montgomery 平方运算实现中存在携带传播缺陷，可造成 BN_mod_exp() 函数生成错误的结果。攻击者可利用此缺陷获取私钥相关的敏感信息。(CVE-2015-3193) - 文件 rsa_ameth.c 中存在空指针取消引用缺陷，这是由于未正确处理缺失 PSS 参数的 ASN.1 签名所致。远程攻击者可利用此缺陷，造成签名验证例程崩溃，进而导致拒绝服务情况。(CVE-2015-3194) - 在与处理畸形 X509_ATTRIBUTE 结构相关的文件 tasn_dec.c 中，ASN1_TFLG_COMBINE 实现中存在缺陷。通过触发 PKCS#7 或 CMS 应用中的解码故障，远程攻击者利用此缺陷造成内存泄露，进而导致拒绝服务。(CVE-2015-3195) - 当 PSK 身份提示未在父 SSL_CTX 结构中正确更新，且多线程客户端接收时，会触发 s3_clnt.c 中存在的争用条件。远程攻击者可利用此问题，通过特制的 ServerKeyExchange 消息，造成双重释放内存错误，进而导致拒绝服务。(CVE-2015-3196) - 处理加密协商时，由于触发的缺陷，存在加密算法降级漏洞。远程攻击者可利用此问题协商 SSLv2 密码并完成 SSLv2 握手，即使所有 SSLv2 密码都已在服务器上禁用也是如此。请注意，只有在 SSL_OP_NO_SSLv2 选项尚未禁用时，此漏洞才会存在。(CVE-2015-3197) - 存在密钥泄露漏洞，这是由于未正确处理 Intel Sandy-bridge 微架构上的缓存库冲突所致。攻击者可利用此漏洞，获取 RSA 密钥信息的访问权。(CVE-2016-0702) - 由于接受任意密码的非零 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 值，尤其在文件 s2_srvr.c 内的 get_client_master_key() 函数的 SSLv2 实现中存在一个缺陷。中间人攻击者可利用此问题来通过 Bleichenbacher RSA padding oracle 确定 MASTER-KEY 值，以及解密 TLS 密码文本。(CVE-2016-0703) - SSLv2 oracle 保护机制，尤其在文件 s2_srvr.c 内 get_client_master_key() 函数中存在缺陷，这是由于使用导出密码套件期间，未正确覆盖 MASTER-KEY 字节所致。远程攻击者可以利用此问题，通过利用 Bleichenbacher RSA padding oracle，更加轻松地解密 TLS 密文。(CVE-2016-0704) - 存在双重释放错误，这是由于当解析畸形 DSA 私钥时，未正确验证用户提供输入所致。远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2016-0705) - BN_hex2bn() 和 BN_dec2bn() 函数中存在空指针取消引用缺陷。远程攻击者可利用此缺陷触发堆损坏，进而导致执行任意代码。(CVE-2016-0797) - 存在拒绝服务漏洞，这是由于未正确处理无效用户名所致。远程攻击者可利用此漏洞，通过特制的用户名，每个连接泄露 300 字节的内存，消耗可用内存资源。(CVE-2016-0798) - 存在多个内存损坏问题，允许远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2016-0799) - 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数存在堆缓冲区溢出情况，处理大量输入数据时会遭到触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2105) - 文件 crypto/evp/evp_enc.c 内的 EVP_EncryptUpdate() 函数存在堆缓冲区溢出情况，在前一次调用使用部分区块调用相同函数之后，处理大量输入数据时会遭到触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2106) - 尝试编码以负整数表示的零值时，由于发生下溢情况，ASN.1 编码器存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(CVE-2016-2108) - 由于无效编码造成分配大量内存，当从 BIO 读取 ASN.1 数据时，d2i BIO 函数中存在多个不明缺陷。未经身份验证的远程攻击者可利用这些缺陷，通过资源耗尽造成拒绝服务情况。(CVE-2016-2109) - 由于未正确使用指针算术进行堆缓冲区边界检查，s3_srvr.c, ssl_sess.c 和 t1_lib.c 中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2177) - 由于未妥当确定是否使用常数时间操作，dsa_ossl.c 的 dsa_sign_setup() 函数中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178) - X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。(CVE-2016-2180) - 处理 BIGNUM 值时，由于未正确验证用户提供的输入，bn_print.c 内的 BN_bn2dec() 函数中存在溢出情况。未经身份验证的远程攻击者可利用此问题使进程崩溃。(CVE-2016-2182) - 由于默认使用弱 64 位块密码，3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183) - 由于未正确处理票证 HMAC 摘要，t1_lib.c 内的 tls_decrypt_ticket() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。(CVE-2016-6302) - 由于未正确验证用户提供的输入，mdc2dgst.c 的 MDC2_Update() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务情况或可能执行任意代码。(CVE-2016-6303) - 由于未正确处理客户端的过大 OCSP 状态请求扩展，t1_lib.c 内的 ssl_parse_clienthello_tlsext() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源，进而导致拒绝服务情况。(CVE-2016-6304) - 由于未正确处理空记录，rec_layer_s3.c 内的 SSL_peek() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过触发 SSL_peek 调用中的零长度记录，造成无限循环，进而导致拒绝服务情况。(CVE-2016-6305) - 证书解析器中存在越界读取错误，允许未经身份验证的远程攻击者，通过构建的证书操作，造成拒绝服务。(CVE-2016-6306) - 由于分配内存之前，未能检查超标长度，状态机实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过构建的 TLS 消息，消耗内存资源。(CVE-2016-6307) 请注意，这些问题仅会影响附有 J-Web 的设备，或启用 JUNOScript 的 SSL 服务。

远程主机受到 GLSA-201601-05 中所述漏洞的影响（OpenSSL：多种漏洞）

在 OpenSSL 中发现多种漏洞。如需详细信息，请查阅以下提及的上游公告和 CVE 标识符。
 影响：

远程攻击者可泄露服务器的私密 DH 指数，或使用服务器上已禁用的密码来完成 SSLv2 握手。
 变通方案：

目前无任何已知的变通方案。

OpenSSL 项目报告：

- BN_mod_exp 可能在 x86_64 中产生错误的结果 (CVE-2015-3193)

- 证书验证由于缺失 PSS 参数而导致的崩溃 (CVE-2015-3194)

- X509_ATTRIBUTE 内存泄漏 (CVE-2015-3195)

- 处理 PSK 身份提示时的争用条件 (CVE-2015-3196)

- 具有 0 p 参数的 Anon DH ServerKeyExchange (CVE-2015-1794)

根据其标题，远程主机运行的 OpenSSL 1.0.2 版本低于 1.0.2e。因此，该应用程序受到以下漏洞的影响：

  - 处理“p”值设置为 0 的匿名 DH 加密套件的 ServerKeyExchange 消息时，文件 s3_clnt.c 中的 ssl3_get_key_exchange() 函数中存在一个缺陷。攻击者可利用此缺陷，通过造成分段错误，使链接到库的应用程序崩溃，从而导致拒绝服务情况。
    (CVE-2015-1794)

  - x86_64 Montgomery 平方运算实现中存在一个携带传播缺陷，可造成 BN_mod_exp() 函数生成错误的结果。攻击者可利用此缺陷获取有关私钥的敏感信息。(CVE-2015-3193)

  - 使用 RSA PSS 算法处理 ASN.1 签名但缺少掩码生成函数参数时 rsa_ameth.c 文件中存在一个空指针取消引用缺陷。远程攻击者可利用此问题造成签名验证例程崩溃，从而造成拒绝服务情况。(CVE-2015-3194)

  - 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此缺陷，通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

为 Slackware 13.0、13.1、13.37、14.0、14.1 以及当前版本提供了用于修复安全问题的新 bind 程序包。

远程 Mac OS X 主机上安装的 Cisco AnyConnect Secure Mobility Client 版本为低于 3.1.13015.0 的版本，或者低于 4.2.1035.0 的 4.2.x。因此会受到捆绑的 OpenSSL 版本中的多个漏洞影响：
 
- x86_64 Montgomery 平方运算实现中存在一个进位传播缺陷，可造成 BN_mod_exp() 函数生成错误的结果。攻击者可利用此缺陷获取有关私钥的敏感信息。(CVE-2015-3193)

- 使用 RSA PSS 算法处理 ASN.1 签名但缺少掩码生成函数参数时 rsa_ameth.c 文件中存在一个空指针取消引用缺陷。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务。(CVE-2015-3194)

- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

- 在 s3_clnt.c 中存在争用条件，触发条件：多线程客户端接收父 SSL_CTX 结构中的 PSK 身份提示时，未能对其进行正确的更新。远程攻击者可利用此问题，通过构建的 ServerKeyExchange 消息造成重复释放内存错误，并导致拒绝服务。(CVE-2015-3196)

- 处理“p”值设置为 0 的匿名 DH 加密套件的 ServerKeyExchange 消息时，文件 s3_clnt.c 中的 ssl3_get_key_exchange() 函数中存在一个缺陷。攻击者可利用此缺陷，通过造成分段错误，使链接到库的应用程序崩溃，从而导致拒绝服务。
 (CVE-2015-1794)

远程主机上安装的 Oracle Secure Global Desktop 版本为 4.63、4.71 或 5.2，且缺少 2016 年 7 月关键修补程序更新 (CPU) 中的一个安全修补程序。因此，它受到以下漏洞的影响：

- read_packet() 函数的 X Server 子组件中存在一个整数溢出情况，这是因为计算处理返回数据所需的内存量时，不当验证用户提供的输入所导致。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。请注意，此漏洞只会影响 4.71 和 5.2 版。(CVE-2013-2064)

- x86_64 Montgomery 平方运算实现的 OpenSSL 子组件中存在一个进位传播缺陷，可造成 BN_mod_exp() 函数产生错误的结果。攻击者可利用此缺陷获取有关私钥的敏感信息。(CVE-2015-3193)

- 处理使用 RSA PSS 算法但缺少掩码产生函数参数的 ASN.1 签名时，rsa_ameth.c 文件的 OpenSSL 子组件中存在一个空指针取消引用缺陷。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务。(CVE-2015-3194)

- 由于在 Intel Sandy-bridge 微架构上未正确处理缓存库冲突，导致 OpenSSL 子组件中存在一个密钥泄露漏洞。
 攻击者可利用此缺陷获取 RSA 密钥信息的访问权限。(CVE-2016-0702)

- 在 OpenSSL 子组件中，BN_hex2bn() 与 BN_dec2bn() 函数中存在空指针取消引用缺陷。远程攻击者可利用此问题触发堆损坏，从而导致执行任意代码。(CVE-2016-0797)

- OpenSSL 子组件中存在多种内存损坏问题，远程攻击者可利用此类问题造成拒绝服务情况或执行任意代码。(CVE-2016-0799)

- 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数的 OpenSSL 子组件中存在一个堆缓冲区溢出情况，会在处理大量输入数据时会触发。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2105)

- 在 OpenSSL 子组件中，crypto/evp/e_aes_cbc_hmac_sha1.c 文件中的 aesni_cbc_hmac_sha1_cipher() 函数及 crypto/evp/e_aes_cbc_hmac_sha256.c 文件中的 aesni_cbc_hmac_sha256_cipher() 函数存在多个缺陷，当连接使用 AES-CBC 密码，且服务器支持 AES-NI 时，可触发这些缺陷。中间人攻击者可利用这些漏洞，发动 padding oracle 攻击，进而解密网络流量。
 (CVE-2016-2107)

- OpenSSL 子组件中存在一个不明缺陷，允许远程攻击者执行任意代码。(CVE-2016-3613)

可使用针对 Slackware 13.0、13.1、13.37、14.0、14.1 和当前版本提供了用于修复安全问题的新的 openssl 程序包。

ISC 报告：

Named 可能容易受到 CVE-2015-3193 中所述 OpenSSL 漏洞的影响。

如果执行查找时发生套接字错误，不正确的引用计数可导致 INSIST 失败。此缺陷在 CVE-2015-8461 中被披露。[RT#40945]

解析消息时不充分的测试允许接受具有错误类的记录，从而在随后缓存这些记录时触发 REQUIRE 失败。此缺陷在 CVE-2015-8000 中被披露。[RT #40987]

远程主机上安装的 Cisco AnyConnect Secure Mobility Client 为 3.1.13015.0 之前的版本，或者低于 4.2.1035.0 的 4.2.x 版。
因此会受到捆绑的 OpenSSL 版本中的多个漏洞影响：
 
- x86_64 Montgomery 平方运算实现中存在一个进位传播缺陷，可造成 BN_mod_exp() 函数生成错误的结果。攻击者可利用此缺陷获取有关私钥的敏感信息。(CVE-2015-3193)

- 使用 RSA PSS 算法处理 ASN.1 签名但缺少掩码生成函数参数时 rsa_ameth.c 文件中存在一个空指针取消引用缺陷。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务。(CVE-2015-3194)

- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

- 在 s3_clnt.c 中存在争用条件，触发条件：多线程客户端接收父 SSL_CTX 结构中的 PSK 身份提示时，未能对其进行正确的更新。远程攻击者可利用此问题，通过构建的 ServerKeyExchange 消息造成重复释放内存错误，并导致拒绝服务。(CVE-2015-3196)

- 处理“p”值设置为 0 的匿名 DH 加密套件的 ServerKeyExchange 消息时，文件 s3_clnt.c 中的 ssl3_get_key_exchange() 函数中存在一个缺陷。攻击者可利用此缺陷，通过造成分段错误，使链接到库的应用程序崩溃，从而导致拒绝服务。
 (CVE-2015-1794)

Guy Leaver 发现，OpenSSL 未正确处理 p 值设置为 0 的匿名 DH 加密套件的 ServerKeyExchange。远程攻击者可能利用该问题导致 OpenSSL 崩溃，从而导致拒绝服务。此问题仅适用于 Ubuntu 15.10。(CVE-2015-1794)

Hanno Bock 发现，在 x86_64 上使用时，OpenSSL Montgomery 平方运算程序算法可能会生成不正确的结果。远程攻击者可能利用此问题中断加密。
此问题仅适用于 Ubuntu 15.10。(CVE-2015-3193)

Loic Jonas Etienne 发现，OpenSSL 未正确处理缺少 PSS 参数的 ASN.1 签名。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2015-3194)

Adam Langley 发现，OpenSSL 未正确处理畸形的 X509_ATTRIBUTE 结构。远程攻击者可能利用此问题导致 OpenSSL 消耗资源，从而导致拒绝服务。(CVE-2015-3195)

已发现 OpenSSL 未正确处理 PSK 身份提示。
远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3196)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94935	Apple Xcode < 8.1 Node.js Multiple RCE (macOS)	Nessus	MacOS X Local Security Checks	2016/11/17	2020/5/5	critical
89256	Fedora 23：openssl-1.0.2e-1.fc23 (2015-605de37b7f)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
97218	F5 网络 BIG-IP：OpenSSL 漏洞 (K44512851)	Nessus	F5 Networks Local Security Checks	2017/2/17	2019/1/4	medium
90680	Oracle VM VirtualBox < 4.3.36 / 5.0.18 多种漏洞（2016 年 4 月 CPU）	Nessus	Misc.	2016/4/22	2019/11/19	medium
96316	Juniper Junos 多个 OpenSSL 漏洞 (JSA10759) (SWEET32)	Nessus	Junos Local Security Checks	2017/1/5	2018/8/10	critical
88586	GLSA-201601-05：OpenSSL：多种漏洞	Nessus	Gentoo Local Security Checks	2016/2/5	2021/1/11	high
87213	FreeBSD：openssl -- 多种漏洞 (4c8d1d72-9b38-11e5-aece-d050996490d0)	Nessus	FreeBSD Local Security Checks	2015/12/7	2021/1/6	high
87222	OpenSSL 1.0.2 < 1.0.2e 多个漏洞	Nessus	Web Servers	2015/12/7	2023/8/21	medium
87375	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：bind (SSA:2015-349-01)	Nessus	Slackware Local Security Checks	2015/12/16	2021/1/14	high
88101	Mac OS X：Cisco AnyConnect Secure Mobility Client < 3.1.13015.0 / 4.2.x < 4.2.1035.0 多种 OpenSSL 漏洞	Nessus	MacOS X Local Security Checks	2016/1/22	2018/7/14	medium
92543	Oracle Secure Global Desktop 多种漏洞（2016 年 7 月 CPU）	Nessus	Misc.	2016/7/25	2021/10/25	critical
87378	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：openssl (SSA:2015-349-04)	Nessus	Slackware Local Security Checks	2015/12/16	2021/1/14	high
87387	FreeBSD：bind -- 多种漏洞 (a8ec4db7-a398-11e5-85e9-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/12/16	2021/1/6	high
88100	Cisco AnyConnect Secure Mobility Client < 3.1.13015.0 / 4.2.x < 4.2.1035.0 多种 OpenSSL 漏洞	Nessus	Windows	2016/1/22	2018/7/6	medium
87236	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2830-1)	Nessus	Ubuntu Local Security Checks	2015/12/8	2023/10/20	high

检测

插件搜索

critical

high

medium

medium

critical

high

high

medium

high

medium

critical

high

high

medium

high