远程主机上安装的 OpenSSL 版本低于 1.1.1k。因此，该应用程序受到 1.1.1k 公告中提及的多个漏洞的影响。

  - X509_V_FLAG_X509_STRICT 标记对证书链中存在的证书启用额外安全检查。这并非默认设置。从 OpenSSL 版本 1.1.1h 开始，添加了用于禁止链中显式编码椭圆曲线参数的证书的检查，作为额外的严格检查。实现此检查时出现错误，这意味着之前用于确认链中证书为有效 CA 证书的检查结果被覆盖。这可有效绕过非 CA 证书不得颁发其他证书的检查。如果已配置了用途，则随后将有机会检查证书是否为有效的 CA。在 libcrypto 中实现的所有指定目的值都会执行此检查。因此在设置了目的的情况下，即使已经使用 strict 标记，证书链仍将遭到拒绝。libssl 客户端和服务器证书验证例程中默认设置有一个用途，但该用途可以被应用程序替代或删除。如果要受到影响，应用程序必须明确设置 X509_V_FLAG_X509_STRICT 验证标记，并且不设置证书验证的目的，或者如果是 TLS 客户端或服务器应用程序，则替代默认目的。OpenSSL 1.1.1h 及之后的版本均受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1k。
    OpenSSL 1.0.2 不受此问题影响。已在 OpenSSL 1.1.1k 中修复（影响 1.1.1h 到 1.1.1j）。
    (CVE-2021-3450)

  - 如果从客户端发送恶意构建的重新协商 ClientHello 消息，OpenSSL TLS 服务器可能会崩溃。如果 TLSv1.2 重新协商 ClientHello 忽略了 signature_algorithms 扩展（出现在初始 ClientHello 中），但包含了一个 signature_algorithms_cert 扩展，则将造成空指针取消引用，进而导致崩溃和拒绝服务攻击。仅在启用 TLSv1.2 和重新协商（默认配置）的情况下，服务器才会容易受到攻击。OpenSSL TLS 客户端不受此问题影响。所有 OpenSSL 1.1.1 版本都受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1k。OpenSSL 1.0.2 不受此问题影响。已在 OpenSSL 1.1.1k 中修复（影响 1.1.1 到 1.1.1j）。(CVE-2021-3449)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上运行的 Tenable Nessus 应用程序为低于 8.13.2 的 8.9.0 版。因此，该应用程序受到多个漏洞的影响：

  - 如果从客户端发送恶意构建的重新协商 ClientHello 消息，OpenSSL TLS 服务器可能会崩溃。如果 TLSv1.2 重新协商 ClientHello 忽略了 signature_algorithms 扩展（出现在初始 ClientHello 中），但包含了一个 signature_algorithms_cert 扩展，则将造成空指针取消引用，进而导致崩溃和拒绝服务攻击。仅在启用 TLSv1.2 和重新协商的情况下，服务器才会容易受到攻击。(CVE-2021-3449)

  - X509_V_FLAG_X509_STRICT 标记对证书链中存在的证书启用额外安全检查。这并非默认设置。从 OpenSSL 版本 1.1.1h 开始，添加了用于禁止链中显式编码椭圆曲线参数的证书的检查，作为额外的严格检查。实现此检查时出现错误，这意味着之前用于确认链中证书为有效 CA 证书的检查结果被覆盖。这可有效绕过非 CA 证书不得颁发其他证书的检查。如果已配置了“目的”，则随后将有机会检查证书是否为有效的 CA。在 libcrypto 中实现的所有指定型“目的”值都会执行此检查。因此在设置了目的的情况下，即使已经使用 strict 标记，证书链仍将遭到拒绝。libssl 客户端和服务器证书验证例程中默认设置有一个用途，但该用途可以被应用程序替代或删除。如果要受到影响，应用程序必须明确设置 X509_V_FLAG_X509_STRICT 验证标记，并且不设置证书验证的目的，或者如果是 TLS 客户端或服务器应用程序，则替代默认目的。(CVE-2021-3450)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

2021 年 3 月 25 日，OpenSSL 发布了针对 CVE-2021-3450 和 CVE-2021-3449 的安全更新。先前的 Puppet Agent 版本中包含存在漏洞的 OpenSSL 版本。有关此漏洞的更多信息，请参阅 OpenSSL 安全公告：https://www.openssl.org/news/secadv/20210325.txt。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上安装的 Tenable SecurityCenter 应用程序版本低于 5.19.0，因此会受到以下组件中多个漏洞的影响： 
  - Apache FOP
  - Underscore
  - Handlebars
  - PHP
  - sqlite

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程主机上运行的 MySQL 版本为低于 8.0.26 的 8.0.x。因此，该服务器受到多个漏洞的影响，包括 2021 年 7 月关键补丁更新公告中提及的以下漏洞：

  - curl 7.75.0 至 7.76.1 受到释放后使用漏洞的影响，导致 1.3 TLS 会话票证通过连接到达时使用已释放的内存。恶意服务器可在极少数不成功的情况下利用此漏洞，进而可能在客户端中造成远程代码执行。(CVE-2021-22901)

  - 1.9.2 之前的 LZ4 在 LZ4_write32 中存在基于堆的缓冲区溢出（与 LZ4_compress_destSize 相关），从而影响使用大型输入调用 LZ4_compress_fast 的应用程序。（此问题也可导致数据损坏。）(CVE-2019-17543)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：InnoDB）。支持的版本中受影响的是 5.7.34 和较早版本以及 8.0.25 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。若成功攻击此漏洞，可在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。
  (CVE-2021-2372)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1202 公告中提及的多个漏洞的影响。

  - openssl：signature_algorithms 处理中的空指针引用 (CVE-2021-3449)

  - openssl：使用 X509_V_FLAG_X509_STRICT 绕过 CA 证书检查 (CVE-2021-3450)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 1195 公告中提及的多个漏洞的影响。

  - openssl：signature_algorithms 处理中的空指针引用 (CVE-2021-3449)

  - openssl：使用 X509_V_FLAG_X509_STRICT 绕过 CA 证书检查 (CVE-2021-3450)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1199 公告中提及的多个漏洞的影响。

  - openssl：signature_algorithms 处理中的空指针引用 (CVE-2021-3449)

  - openssl：使用 X509_V_FLAG_X509_STRICT 绕过 CA 证书检查 (CVE-2021-3450)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Microsoft Visual Studio 产品缺少安全更新。因此受到多个漏洞影响：

  - Visual Studio 中存在多个拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，造成应用程序发生 DoS 情形。（CVE-2021-1971、CVE-2021-3449、CVE-2021-3450）

  - Visual Studio 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞泄露潜在的敏感信息。(CVE-2021-41355)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202103-03 中所述漏洞的影响（OpenSSL：多个漏洞）

    在 OpenSSL 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机上安装的 Nessus Network Monitor (NNM) 版本低于 5.13.1。因此，该应用程序受到多个漏洞的影响：

  - X.509 GeneralName 类型是表示不同名称类型的泛型类型。在这些名称类型中，有一种被称为 EDIPartyName。OpenSSL 提供函数 GENERAL_NAME_cmp，用于比较 GENERAL_NAME 的不同实例，以判断它们是否相等。当两个 GENERAL_NAME 都包含 EDIPARTYNAME 时，此函数的行为不正确。可能会发生空指针取消引用和崩溃，从而可能导致拒绝服务攻击。OpenSSL 本身将 GENERAL_NAME_cmp 函数用于两个目的：1) 比较可用 CRL 和 X509 证书中嵌入的 CRL 分发点之间的 CRL 分发点名称 2) 当验证时间戳记响应令牌签名者与时间戳授权名称是否匹配时（通过 API 函数 TS_RESP_verify_response 和 TS_RESP_verify_token 暴露），如果攻击者可以控制正在比较的两个项目，则攻击者可能会导致崩溃。例如，如果攻击者可以诱骗客户端或服务器，使其针对恶意 CRL 检查恶意证书，就有可能会发生这种情况。请注意，某些应用程序根据证书中嵌入的 URL 自动下载 CRL。此检查发生在验证证书和 CRL 上的签名之前。OpenSSL 的 s_server、s_client 和验证工具支持实现自动 CRL 下载的 -crl_download 选项，且已证实此攻击对这些工具有效。请注意，一个不相关的缺陷意味着受影响的 OpenSSL 版本无法解析或构建 EDIPARTYNAME 的正确编码。但是，可以构造 OpenSSL 的解析器会接受的畸形 EDIPARTYNAME，从而触发此攻击。所有 OpenSSL 1.1.1 和 1.0.2 版本都受此问题影响。其他 OpenSSL 版本不受支持并且未经检查。已在 OpenSSL 1.1.1i 中修复（影响 1.1.1-1.1.1h）。已在 OpenSSL 1.0.2x 中修复（影响 1.0.2-1.0.2w）。(CVE-2020-1971)   
  - OpenSSL 公共 API 函数 X509_issuer_and_serial_hash() 尝试根据 X509 证书中包含的颁发者和序列号数据创建唯一哈希值。但其无法正确处理在分析颁发者字段期间可能发生的任何错误（如果颁发者字段是恶意构建的，就可能发生此类错误）。随后，这可能导致空指针取消引用和崩溃，进而可能导致拒绝服务攻击。函数 X509_issuer_and_serial_hash() 绝不会由 OpenSSL 本身直接调用，因此应用程序仅在直接使用此函数，并且在可能是从不受信任来源获得的证书上使用此函数时，才容易受到影响。OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。(CVE-2021-23841)

  - 在某些情况下，当输入长度接近平台上整数的最大允许长度时，对 EVP_CipherUpdate、EVP_EncryptUpdate 和 EVP_DecryptUpdate 的调用可能会导致输出长度参数溢出。在此类情况下，函数调用的返回值将为 1（表示成功），但输出长度值将为负。这可导致应用程序行为不正确或崩溃。OpenSSL 1.1.1i 及之前的版本受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1j。OpenSSL 1.0.2x 及之前的版本受此问题影响。但 OpenSSL 1.0.2 已不受支持，且无法再接收公共更新。OpenSSL 1.0.2 的高级支持客户应升级至 1.0.2y。其他用户应升级至 1.1.1j。(CVE-2021-23840) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1024 公告中提及的多个漏洞的影响。

  - 如果从客户端发送恶意构建的重新协商 ClientHello 消息，OpenSSL TLS 服务器可能会崩溃。如果 TLSv1.2 重新协商 ClientHello 忽略了 signature_algorithms 扩展（出现在初始 ClientHello 中），但包含了一个 signature_algorithms_cert 扩展，则将造成空指针取消引用，进而导致崩溃和拒绝服务攻击。仅在启用 TLSv1.2 和重新协商（默认配置）的情况下，服务器才会容易受到攻击。OpenSSL TLS 客户端不受此问题影响。所有 OpenSSL 1.1.1 版本都受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1k。OpenSSL 1.0.2 不受此问题影响。已在 OpenSSL 1.1.1k 中修复（影响 1.1.1 到 1.1.1j）。(CVE-2021-3449)

  - X509_V_FLAG_X509_STRICT 标记对证书链中存在的证书启用额外安全检查。这并非默认设置。从 OpenSSL 版本 1.1.1h 开始，添加了用于禁止链中显式编码椭圆曲线参数的证书的检查，作为额外的严格检查。实现此检查时出现错误，这意味着之前用于确认链中证书为有效 CA 证书的检查结果被覆盖。这可有效绕过非 CA 证书不得颁发其他证书的检查。如果已配置了用途，则随后将有机会检查证书是否为有效的 CA。在 libcrypto 中实现的所有指定目的值都会执行此检查。因此在设置了目的的情况下，即使已经使用 strict 标记，证书链仍将遭到拒绝。libssl 客户端和服务器证书验证例程中默认设置有一个用途，但该用途可以被应用程序替代或删除。如果要受到影响，应用程序必须明确设置 X509_V_FLAG_X509_STRICT 验证标记，并且不设置证书验证的目的，或者如果是 TLS 客户端或服务器应用程序，则替代默认目的。OpenSSL 1.1.1h 及之后的版本均受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1k。
    OpenSSL 1.0.2 不受此问题影响。已在 OpenSSL 1.1.1k 中修复（影响 1.1.1h 到 1.1.1j）。
    (CVE-2021-3450)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

存在于 2019.8.6 之前 puppet enterprise 的 openssl 软件中有多个漏洞。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1024 公告中提及的多个漏洞的影响。

  - openssl：signature_algorithms 处理中的空指针引用 (CVE-2021-3449)

  - openssl：使用 X509_V_FLAG_X509_STRICT 绕过 CA 证书检查 (CVE-2021-3450)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 MySQL Enterprise Monitor 版本为低于 8.0.24 的 8.0.x。因此，该应用程序受到 2021 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (Apache Tomcat)）。支持的版本中受影响的是 8.0.23 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Enterprise Monitor。
    成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问 MySQL Enterprise Monitor 的所有可供访问数据 (CVE-2020-17527)。

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (Apache Struts)）。支持的版本中受影响的是 8.0.23 和较早版本。可轻松利用的漏洞，允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 MySQL Enterprise Monitor。成功攻击此漏洞可导致接管 MySQL Enterprise Monitor。(CVE-2020-17530)

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (OpenSSL)）。
    支持的版本中受影响的是 8.0.23 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而危害 MySQL Enterprise Monitor。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 MySQL Enterprise Monitor 可访问数据的访问权限，以及在未经授权的情况下访问关键数据或完整访问所有 MySQL Enterprise Monitor 可访问数据子集。(CVE-2021-3450)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 MySQL Connectors 8.0.23 和较早版本受到 2020 年 7 月 CPU 公告中提及的漏洞的影响。Oracle MySQL 的 MySQL Connectors 产品中存在漏洞（组件：
Connector/C++ (OpenSSL) and Connector/ODBC (OpenSSL)）。支持的版本中受影响的是 8.0.23 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Connector。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 MySQL Connector 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 MySQL Connector 可访问数据。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，远程主机上运行的 Tenable Nessus 代理版本低于 8.2.4。因此，该应用程序受到多个漏洞的影响：

  - X509_V_FLAG_X509_STRICT 标记对证书链中存在的证书启用额外安全检查。这并非默认设置。从 OpenSSL 版本 1.1.1h 开始，添加了用于禁止链中显式编码椭圆曲线参数的证书的检查，作为额外的严格检查。实现此检查时出现错误，这意味着之前用于确认链中证书为有效 CA 证书的检查结果被覆盖。这可有效绕过非 CA 证书不得颁发其他证书的检查。如果已配置了“目的”，则随后将有机会检查证书是否为有效的 CA。在 libcrypto 中实现的所有指定型“目的”值都会执行此检查。因此在设置了目的的情况下，即使已经使用 strict 标记，证书链仍将遭到拒绝。libssl 客户端和服务器证书验证例程中默认设置有一个用途，但该用途可以被应用程序替代或删除。如果要受到影响，应用程序必须明确设置 X509_V_FLAG_X509_STRICT 验证标记，并且不设置证书验证的目的，或者如果是 TLS 客户端或服务器应用程序，则替代默认目的。(CVE-2021-3450)

  - 在 SQLite 3.29.0 及之前版本中，sqlite3.c 中的 whereLoopAddBtreeIndex 可导致浏览器或其他应用程序崩溃，这是缺少对 sqlite_stat1 sz 字段的验证所致，亦称“查询计划程序中严重的除零错误”。(CVE-2019-16168)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 openssl11 版本低于 1.1.1g-12。因此，如公告 ALAS2-2021-1622 所述，该主机受到多个漏洞的影响。

  - 如果从客户端发送恶意构建的重新协商 ClientHello 消息，OpenSSL TLS 服务器可能会崩溃。如果 TLSv1.2 重新协商 ClientHello 忽略了 signature_algorithms 扩展（出现在初始 ClientHello 中），但包含了一个 signature_algorithms_cert 扩展，则将造成空指针取消引用，进而导致崩溃和拒绝服务攻击。仅在启用 TLSv1.2 和重新协商（默认配置）的情况下，服务器才会容易受到攻击。OpenSSL TLS 客户端不受此问题影响。所有 OpenSSL 1.1.1 版本都受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1k。OpenSSL 1.0.2 不受此问题影响。已在 OpenSSL 1.1.1k 中修复（影响 1.1.1 到 1.1.1j）。(CVE-2021-3449)

  - X509_V_FLAG_X509_STRICT 标记对证书链中存在的证书启用额外安全检查。这并非默认设置。从 OpenSSL 版本 1.1.1h 开始，添加了用于禁止链中显式编码椭圆曲线参数的证书的检查，作为额外的严格检查。实现此检查时出现错误，这意味着之前用于确认链中证书为有效 CA 证书的检查结果被覆盖。这可有效绕过非 CA 证书不得颁发其他证书的检查。如果已配置了用途，则随后将有机会检查证书是否为有效的 CA。在 libcrypto 中实现的所有指定目的值都会执行此检查。因此在设置了目的的情况下，即使已经使用 strict 标记，证书链仍将遭到拒绝。libssl 客户端和服务器证书验证例程中默认设置有一个用途，但该用途可以被应用程序替代或删除。如果要受到影响，应用程序必须明确设置 X509_V_FLAG_X509_STRICT 验证标记，并且不设置证书验证的目的，或者如果是 TLS 客户端或服务器应用程序，则替代默认目的。OpenSSL 1.1.1h 及之后的版本均受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1k。
    OpenSSL 1.0.2 不受此问题影响。已在 OpenSSL 1.1.1k 中修复（影响 1.1.1h 到 1.1.1j）。
    (CVE-2021-3450)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1024 公告中提及的多个漏洞的影响。

  - openssl：signature_algorithms 处理中的空指针引用 (CVE-2021-3449)

  - openssl：使用 X509_V_FLAG_X509_STRICT 绕过 CA 证书检查 (CVE-2021-3450)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1189 公告中提及的漏洞的影响。

  - openssl：signature_algorithms 处理中的空指针引用 (CVE-2021-3449)

  - openssl：使用 X509_V_FLAG_X509_STRICT 绕过 CA 证书检查 (CVE-2021-3450)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148125	OpenSSL 1.1.1 < 1.1.1k 多个漏洞	Nessus	Web Servers	2021/3/25	2024/1/8	high
148297	Tenable Nessus 8.9.0 < 8.13.2 多个漏洞 (TNS-2021-05)	Nessus	Misc.	2021/4/2	2024/1/5	high
184135	Puppet Agent 6.x < 6.22.1/7.x < 7.6.1。漏洞	Nessus	Windows	2023/11/1	2023/11/2	high
152986	Tenable SecurityCenter < 5.19.0 多个漏洞 (TNS-2021-14)	Nessus	Misc.	2021/9/3	2024/5/10	critical
151968	MySQL 8.0.x < 8.0.26 多个漏洞（2021 年 7 月 CPU）	Nessus	Databases	2021/7/22	2023/12/7	high
148563	RHEL 7：Red Hat JBoss Web Server 3.1 Service Pack 12 (RHSA-2021: 1202)	Nessus	Red Hat Local Security Checks	2021/4/14	2024/4/28	high
148562	RHEL 7 / 8：Red Hat JBoss Web Server 5.4.2 安全更新（重要）(RHSA-2021: 1195)	Nessus	Red Hat Local Security Checks	2021/4/14	2024/4/28	high
148568	RHEL 7：Red Hat JBoss Core Services Apache HTTP Server 2.4.37 SP7 (RHSA-2021: 1199)	Nessus	Red Hat Local Security Checks	2021/4/15	2024/4/28	high
154051	Microsoft Visual Studio 产品安全更新（2021 年 10 月）	Nessus	Windows : Microsoft Bulletins	2021/10/13	2023/11/28	high
148271	GLSA-202103-03：OpenSSL：多个漏洞	Nessus	Gentoo Local Security Checks	2021/4/1	2024/1/12	high
149403	Nessus Network Monitor < 5.13.1 多个漏洞 (TNS-2021-09)	Nessus	Misc.	2021/5/12	2024/1/2	high
148547	Oracle Linux 8：openssl (ELSA-2021-1024)	Nessus	Oracle Linux Local Security Checks	2021/4/14	2024/1/4	high
184153	Puppet Enterprise < 2019.8.6/2021.1.0 Multiple OpenSSL 漏洞	Nessus	Misc.	2023/11/1	2023/11/2	high
148249	RHEL 8：openssl (RHSA-2021: 1024)	Nessus	Red Hat Local Security Checks	2021/3/30	2024/4/28	high
148986	Oracle MySQL Enterprise Monitor 多个漏洞（2021 年 4 月 CPU）	Nessus	CGI abuses	2021/4/26	2023/4/25	critical
151906	Oracle MySQL Connectors（2021 年 7 月 CPU）	Nessus	Misc.	2021/7/21	2023/12/7	high
148392	Tenable Nessus Agent < 8.2.4 多个漏洞 (TNS-2021-08)	Nessus	Misc.	2021/4/8	2022/12/5	high
148196	Amazon Linux 2：openssl11 (ALAS-2021-1622)	Nessus	Amazon Linux Local Security Checks	2021/3/27	2024/1/8	high
148281	CentOS 8：openssl (CESA-2021: 1024)	Nessus	CentOS Local Security Checks	2021/4/1	2024/1/5	high
148542	RHEL 8：Red Hat Virtualization (RHSA-2021: 1189)	Nessus	Red Hat Local Security Checks	2021/4/14	2024/1/4	high
192206	Amazon Linux 2：edk2 (ALAS-2024-2502)	Nessus	Amazon Linux Local Security Checks	2024/3/18	2024/3/19	critical

检测

插件搜索

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high

critical