远程主机上安装的 Oracle E-Business 版本缺少 2017 年 7 月的 Oracle 关键修补程序更新 (CPU)。因此，该应用程序受到以下漏洞的影响：

  - s3_srvr.c、ssl_sess.c 和 t1_lib.c 中的 OpenSSL 组件存在多个整数溢出情况，这是未正确使用指针算术进行堆缓冲区边界检查所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务。
    (CVE-2016-2177)

  - 由于未妥当确定是否使用常数时间操作，OpenSSL 组件的 dsa_ossl.c 的 dsa_sign_setup() 函数中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178)

  - 由于未正确限制与未使用乱序消息相关的队列条目使用期，OpennSSL 组件的 DTLS 实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过同时维持多个构建的 DTLS 会话，来消耗内存。(CVE-2016-2179)

  - OpenSSL 组件的 X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。(CVE-2016-2180)

  - 由于未正确处理记录中的 epoch 序列号，OpenSSL 组件 DTLS 实现的防重放功能中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过伪造的 DTLS 记录，造成合法数据包遭到终止。(CVE-2016-2181)

  - 处理 BIGNUM 值时，由于未正确验证用户提供的输入，OpenSSL 组件的 bn_print.c 内的 BN_bn2dec() 函数中存在溢出情况。未经身份验证的远程攻击者可利用此情况造成进程崩溃。(CVE-2016-2182)

  - 由于默认使用弱 64 位块密码，OpenSSL 组件的 3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183)

  由于未正确处理票证 HMAC 摘要，OpenSSL 组件的 t1_lib.c 内的 tls_decrypt_ticket() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。(CVE-2016-6302)

  - 由于未正确验证用户提供的输入，OpenSSL 组件的 mdc2dgst.c 内的 MDC2_Update() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务的情况或可能执行任意代码。(CVE-2016-6303)

  - 由于未正确处理客户端过大 OCSP 状态请求扩展，OpenSSL 组件的 t1_lib.c 内的 ssl_parse_clienthello_tlsext() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源，进而导致拒绝服务的情况。(CVE-2016-6304)

  - 由于未正确处理空记录，OpenSSL 组件的 rec_layer_s3.c 内的 SSL_peek() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过触发 SSL_peek 调用中的零长度记录，造成无限循环，进而导致拒绝服务的情况。(CVE-2016-6305)

  - OpenSSL 组件的证书解析器中存在越界读取错误，可导致未经身份验证的远程攻击者，通过构建的证书操作，造成拒绝服务。
    (CVE-2016-6306)

  - 由于分配内存之前，未能检查超标长度，OpenSSL 组件的状态机实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过构建的 TLS 消息，消耗内存资源。(CVE-2016-6307)

  - 由于未正确处理过长 DTLS 消息，OpenSSL 组件的 DTLS 实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过构建的 DTLS 消息，消耗可用内存资源。(CVE-2016-6308)

  - 由于未正确处理大于 16k 的消息，OpenSSL 组件的 statem.c 内的 read_state_machine() 函数中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的消息，造成释放后使用错误，进而导致拒绝服务情况，或可能的任意代码执行。
    (CVE-2016-6309)

  - 由于未正确处理证书撤销列表 (CRL)，OpenSSL 组件的 x509_vfy.c 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 CRL 造成空指针取消引用，进而导致服务崩溃。(CVE-2016-7052)

  - AD Utilities 组件中存在不明缺陷，可导致经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-3562)

  - Registration 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10112)

  - CRM User Management Framework 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。
    (CVE-2017-10113)

  - User Management 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。
    (CVE-2017-10130)

  - Preferences 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10143)

  - Oracle Diagnostics 组件中存在不明缺陷，可导致未经身份验证的远程攻击者造成拒绝服务的情况。
    (CVE-2017-10144)

  - Wireless/WAP 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10170)

  - Home Page 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10171)

  - Service Request 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。
    (CVE-2017-10174)

  - Profiles 组件中存在不明缺陷，可导致经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10175)

  - Flexfields 组件中存在不明缺陷，可导致经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10177)

  - Monitoring 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10179)

  - 由于未正确验证用户提供的多个参数输入便将其返回给用户，导致 CMRO 组件中存在一个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-10180)

  - 由于未正确审查用户提供的输入，Wireless/WAP 组件中存在信息泄露漏洞。- 未经身份验证的远程攻击者可利用此问题通过特制的目录遍历攻击泄露任意文件。(CVE-2017-10184)

  - 由于未正确验证用户提供的输入，User Management 组件中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-10185)

  - 由于未正确审查用户提供的输入，User 和 Company Profile 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题通过特制的目录遍历攻击泄露任意文件。
    (CVE-2017-10186)

  - 由于未正确验证用户提供的输入，Web Analytics 组件中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-10191)

  - 由于未正确处理用户提供的输入，Shopping Cart 组件中存在信息泄露漏洞。- 未经身份验证的远程攻击者可利用此问题通过特制的目录遍历攻击泄露任意文件。(CVE-2017-10192)

  - Attachments 组件中存在信息泄露漏洞，可导致未经身份验证的远程攻击者泄露储存在系统上的任何文档。(CVE-2017-10244)

  - Account Hierarchy Manager 组件中存在信息泄露漏洞，可导致未经身份验证的远程攻击者泄露 DBC 配置文件中的敏感信息。
    (CVE-2017-10245)

  - iHelp 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10246)

远程主机上安装的 Oracle Enterprise Manager Grid Control 版本缺少一个安全修补程序。因而会受到多个漏洞的影响：- 由于未正确使用指针算术进行堆缓冲区边界检查，OpenSSL 组件的 s3_srvr.c, ssl_sess.c 和 t1_lib.c 中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2177) - 由于未妥当确定是否使用常数时间操作，OpenSSL 组件的 dsa_ossl.c 的 dsa_sign_setup() 函数中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178) - 由于未正确限制与未使用乱序消息相关的队列条目使用期，OpenSSL 组件的 DTLS 实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过同时维持多个构建的 DTLS 会话，来消耗内存。(CVE-2016-2179) - OpenSSL 组件的 X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。(CVE-2016-2180) - 由于未正确处理记录中的 epoch 序列号，OpenSSL 组件 DTLS 实现的防重放功能中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过伪造的 DTLS 记录，造成合法数据包遭到终止。(CVE-2016-2181) - 处理 BIGNUM 值时，由于未正确验证用户提供的输入，OpenSSL 组件的 bn_print.c 内的 BN_bn2dec() 函数中存在溢出情况。未经身份验证的远程攻击者可利用此问题使进程崩溃。(CVE-2016-2182) - 由于默认使用弱 64 位块密码，OpenSSL 组件的 3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183) - 处理文件上传请求时，由于未正确处理内容类型标头的边界，Apache Commons FileUpload 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，造成链接到库的进程无响应。(CVE-2016-3092) - 由于未正确处理票证 HMAC 摘要，OpenSSL 组件的 t1_lib.c 内的 tls_decrypt_ticket() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。(CVE-2016-6302) - 由于未正确验证用户提供的输入，OpenSSL 组件的 mdc2dgst.c 内的 MDC2_Update() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务情况或可能执行任意代码。(CVE-2016-6303) - 由于未正确处理客户端过大 OCSP 状态请求扩展，OpenSSL 组件的 t1_lib.c 内的 ssl_parse_clienthello_tlsext() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源，进而导致拒绝服务情况。(CVE-2016-6304) - 由于未正确处理空记录，OpenSSL 组件的 rec_layer_s3.c 内的 SSL_peek() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过触发 SSL_peek 调用中的零长度记录，造成无限循环，进而导致拒绝服务情况。(CVE-2016-6305) - OpenSSL 组件的证书解析器中存在越界读取错误，允许未经身份验证的远程攻击者，通过构建的证书操作，造成拒绝服务。(CVE-2016-6306) - 由于分配内存之前，未能检查超标长度，OpenSSL 组件的状态机实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过构建的 TLS 消息，消耗内存资源。(CVE-2016-6307) - 由于未正确处理过长 DTLS 消息，OpenSSL 组件的 DTLS 实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过构建的 DTLS 消息，消耗可用内存资源。(CVE-2016-6308) - 由于未正确处理大于 16k 的消息，OpenSSL 组件的 statem.c 内的 read_state_machine() 函数中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的消息，造成释放后使用错误，进而导致拒绝服务情况，或可能的任意代码执行。(CVE-2016-6309) - 由于未正确处理证书撤销列表 (CRL)，OpenSSL 组件的 x509_vfy.c 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 CRL 造成空指针取消引用，进而导致服务崩溃。(CVE-2016-7052) - Discovery Framework 子组件中存在不明缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况。(CVE-2017-3518)

根据其标题，远程主机正在运行 OpenSSL 1.1.0a 版。由于未正确处理大于 16k 的消息，其受到 statem.c 内 read_state_machine() 函数中远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特制的消息，造成释放后使用错误，进而导致拒绝服务情况，或可能的任意代码执行。

根据其自我报告的版本号，远程主机上运行的 Tenable Nessus 应用程序为低于 6.9 的 6.x。因此，该服务器受到多个漏洞的影响：

  - s3_srvr.c、ssl_sess.c 和 t1_lib.c 中的 OpenSSL 组件存在多个整数溢出情况，这是未正确使用指针算术进行堆缓冲区边界检查所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务。
    (CVE-2016-2177)

  - 由于未妥当确定是否使用常数时间操作，OpenSSL 组件的 dsa_ossl.c 的 dsa_sign_setup() 函数中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178)

  - 由于未正确限制与未使用乱序消息相关的队列条目使用期，OpenSSL 组件的 DTLS 实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过同时维持多个构建的 DTLS 会话，来消耗内存。(CVE-2016-2179)

  - OpenSSL 组件的 X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。(CVE-2016-2180)

  - 由于未正确处理记录中的 epoch 序列号，OpenSSL 组件 DTLS 实现的防重放功能中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过伪造的 DTLS 记录，造成合法数据包遭到终止。(CVE-2016-2181)

  - 处理 BIGNUM 值时，由于未正确验证用户提供的输入，OpenSSL 组件的 bn_print.c 内的 BN_bn2dec() 函数中存在溢出情况。未经身份验证的远程攻击者可利用此情况造成进程崩溃。(CVE-2016-2182)

  - 由于默认使用弱 64 位块密码，OpenSSL 组件的 3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183)

  由于未正确处理票证 HMAC 摘要，OpenSSL 组件的 t1_lib.c 内的 tls_decrypt_ticket() 函数中存在缺陷。
    未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。(CVE-2016-6302)

  - 由于未正确验证用户提供的输入，OpenSSL 组件的 mdc2dgst.c 内的 MDC2_Update() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务的情况或可能执行任意代码。(CVE-2016-6303)

  - 由于未正确处理客户端过大 OCSP 状态请求扩展，OpenSSL 组件的 t1_lib.c 内的 ssl_parse_clienthello_tlsext() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源，进而导致拒绝服务的情况。(CVE-2016-6304)

  - 由于未正确处理空记录，OpenSSL 组件的 rec_layer_s3.c 内的 SSL_peek() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过触发 SSL_peek 调用中的零长度记录，造成无限循环，进而导致拒绝服务的情况。(CVE-2016-6305)

  - OpenSSL 组件的证书解析器中存在越界读取错误，可导致未经身份验证的远程攻击者，通过构建的证书操作，造成拒绝服务。
    (CVE-2016-6306)

  - 由于分配内存之前，未能检查超标长度，OpenSSL 组件的状态机实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过构建的 TLS 消息，消耗内存资源。(CVE-2016-6307)

  - 由于未正确处理过长 DTLS 消息，OpenSSL 组件的 DTLS 实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过构建的 DTLS 消息，消耗可用内存资源。(CVE-2016-6308)

  - 由于未正确处理大于 16k 的消息，OpenSSL 组件的 statem.c 内的 read_state_machine() 函数中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的消息，造成释放后使用错误，进而导致拒绝服务情况，或可能的任意代码执行。
    (CVE-2016-6309)

  - 由于未正确处理证书撤销列表 (CRL)，OpenSSL 组件的 x509_vfy.c 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 CRL 造成空指针取消引用，进而导致服务崩溃。(CVE-2016-7052)

  - 由于没有正确验证用户提供的输入，因而存在跨站脚本 (XSS) 漏洞。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-9260)

远程主机上安装的 Tenable Passive Vulnerability Scanner (PVS) 版本为低于 5.2.0 的 5.x。因而会受到多个漏洞的影响：- 由于哈希计算中的逻辑错误，Expat 中的文件 xmlparse.c 内存在多个拒绝服务漏洞。未经身份验证的远程攻击者可利用这些问题，通过含有多个值相同的标识符的特制 XML 文件，造成服务消耗 CPU 资源。(CVE-2012-0876, CVE-2016-5300) - 由于 PRNG 生成非随机输出，Expat 中的文件 lib/xmlparse.c 的 generate_hash_secret_salt() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，更加容易地预测 PRNG 输出。(CVE-2012-6702) - 处理压缩的 XML 内容时，由于未正确验证用户提供的输入，Expat 中，尤其是文件 lib/xmlparse.c 内的 XML_GetBuffer() 函数中，存在多个缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2015-1283, CVE-2016-4472) - 处理畸形输入文档时，由于未正确验证用户提供的输入，Expat XML 解析器中存在多个缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。(CVE-2016-0718, CVE-2016-0719) - 由于未正确使用指针算术进行堆缓冲区边界检查，s3_srvr.c, ssl_sess.c 和 t1_lib.c 中存在多个整数溢出情况。未经身份验证的远程攻击者可利用这些问题造成拒绝服务。(CVE-2016-2177) - 由于未妥当确定是否使用常数时间操作，dsa_ossl.c 的 dsa_sign_setup() 函数中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178) - 由于未正确限制与未使用乱序消息相关的队列条目使用期，DTLS 实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过同时维持多个构建的 DTLS 会话，来消耗内存。(CVE-2016-2179) - X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。(CVE-2016-2180) - 由于未正确处理记录中的 epoch 序列号，DTLS 实现的防重放功能中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过伪造的 DTLS 记录，造成合法数据包遭到终止。(CVE-2016-2181) - 处理 BIGNUM 值时，由于未正确验证用户提供的输入，bn_print.c 内的 BN_bn2dec() 函数中存在溢出情况。未经身份验证的远程攻击者可利用此问题使进程崩溃。(CVE-2016-2182) - 由于默认使用弱 64 位块密码，3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183) - 由于使用不安全临时目录，SQLite 中存在缺陷。本地攻击者可利用此问题，造成拒绝服务情况或其他可能的更严重的影响。(CVE-2016-6153) - 由于未正确处理票证 HMAC 摘要，t1_lib.c 内的 tls_decrypt_ticket() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。(CVE-2016-6302) - 由于未正确验证用户提供的输入，mdc2dgst.c 的 MDC2_Update() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务情况或可能执行任意代码。(CVE-2016-6303) - 由于未正确处理客户端的过大 OCSP 状态请求扩展，t1_lib.c 内的 ssl_parse_clienthello_tlsext() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源，进而导致拒绝服务情况。(CVE-2016-6304) - 由于未正确处理空记录，rec_layer_s3.c 内的 SSL_peek() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过触发 SSL_peek 调用中的零长度记录，造成无限循环，进而导致拒绝服务情况。(CVE-2016-6305) - 证书解析器中存在越界读取错误，允许未经身份验证的远程攻击者，通过构建的证书操作，造成拒绝服务。(CVE-2016-6306) - 由于分配内存之前，未能检查超标长度，状态机实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过构建的 TLS 消息，消耗内存资源。(CVE-2016-6307) - 由于未正确处理过长 DTLS 消息，DTLS 实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过构建的 DTLS 消息，消耗可用内存资源。(CVE-2016-6308) - 由于未正确处理大于 16k 的消息，statem.c 内的 read_state_machine() 函数中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的消息，造成释放后使用错误，进而导致拒绝服务情况，或可能的任意代码执行。(CVE-2016-6309) - 由于未正确验证对 'closeText' 参数的输入便将其返回给用户，JQuery UI dialog() 函数中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-7103) - 由于未正确处理证书撤销列表 (CRL)，x509_vfy.c 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 CRL 造成空指针取消引用，进而导致服务崩溃。(CVE-2016-7052) - 由于未正确验证输入便将其返回给用户，Web 界面中存在不明跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101845	Oracle E-Business 多个漏洞（2017 年 7 月 CPU）(SWEET32)	Nessus	Misc.	2017/7/20	2022/4/11	critical
99594	Oracle Enterprise Manager Grid Control Multiple Vulnerabilities (April 2017 CPU) (SWEET32)	Nessus	Misc.	2017/4/21	2022/4/11	critical
93787	OpenSSL 1.1.0a read_state_machine() 函数消息处理 RCE	Nessus	Web Servers	2016/9/28	2023/8/8	critical
97192	Tenable Nessus 6.x < 6.9 多个漏洞 (TNS-2016-16) (SWEET32)	Nessus	CGI abuses : XSS	2017/2/15	2023/2/8	critical
96337	Tenable Passive Vulnerability Scanner 5.x < 5.2.0 Multiple Vulnerabilities (SWEET32)	Nessus	Misc.	2017/1/6	2022/12/5	critical

检测

插件搜索

critical

critical

critical

critical

critical