发现 OpenSSL 中的椭圆曲线密码 (ECC) 子系统在将椭圆曲线数字签名算法 (ECDSA) 用于 ECDHE_ECDSA 加密套件时未正确实现二进制字段上的曲线。此问题可允许攻击者通过时序攻击来确定私钥。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1945)

Adam Langley 发现 OpenSSL 中的临时椭圆曲线 Diffie-Hellman (ECDH) 功能在处理来自客户端的握手消息时未确保线程安全。此问题可允许远程攻击者通过违反 TLS 协议的失序消息来造成拒绝服务。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-3210)

Nadhem Alfardan 和 Kenny Paterson 发现 OpenSSL 中的数据报传输层安全 (DTLS) 实现仅在某些填充有效时才执行 MAC 检查。此问题可允许远程攻击者恢复明文。(CVE-2011-4108)

Antonio Martin 发现用于解决 CVE-2011-4108（DTLS MAC 检查失败）的补丁中存在一个缺陷。这可允许远程攻击者造成拒绝服务。(CVE-2012-0050)

Ben Laurie 在 OpenSSL 中发现一个可在启用了 X509_V_FLAG_POLICY_CHECK 标记时触发的双重释放漏洞。
这可允许远程攻击者造成拒绝服务。此问题仅影响 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-4109)

发现 OpenSSL 在某些涉及 ECDH 或 ECDHE 加密套件的情况下，在其 P-256 和 P-384 NIST 椭圆曲线的实现中使用错误的模约简算法。此问题可允许远程攻击者通过多种握手尝试来获取 TLS 服务器的私钥。此问题仅影响 Ubuntu 8.04 LTS。(CVE-2011-4354)

Adam Langley 发现 OpenSSL 中的 SSL 3.0 实现未正确初始化用于块密码填充的数据结构。此问题可允许远程攻击者获取敏感信息。
(CVE-2011-4576)

Andrew Chi 发现 OpenSSL 在启用了 RFC 3779 支持时可在处理包含与 IP 地址块或自治系统 (AS) 标识符有关的证书扩展数据的 X.509 证书时触发断言。这可允许远程攻击者造成拒绝服务。(CVE-2011-4577)

Adam Langley 发现 OpenSSL 中的服务器网关加密 (SGC) 实现未正确处理握手重新启动。
这可允许远程攻击者造成拒绝服务。
(CVE-2011-4619)

Andrey Kulikov 发现 OpenSSL 中的 GOST 块密码引擎未正确处理无效参数。此问题可允许远程攻击者通过来自 TLS 客户端的构建数据造成拒绝服务。此问题只影响 Ubuntu 11.10。(CVE-2012-0027)。

在 openssl 中发现并修正了一个漏洞：

在 ECDHE_ECDSA 加密套件中使用椭圆曲线数字签名算法 (ECDSA) 时，OpenSSL 1.0.0d 及较早版本中的椭圆曲线密码学 (ECC) 子系统无法正确对二进制字段进行曲线化，从而使得上下文相关的攻击者可以通过时序攻击和格点计算更轻松地确定私钥 (CVE-2011-1945)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

已在 openssl 中发现并修正了多种漏洞：

在 ECDHE_ECDSA 加密套件中使用椭圆曲线数字签名算法 (ECDSA) 时，OpenSSL 1.0.0d 及较早版本中的椭圆曲线密码学 (ECC) 子系统无法正确对二进制字段进行曲线化，从而使得上下文相关的攻击者可以通过时序攻击和格点计算更轻松地确定私钥 (CVE-2011-1945)。

1.0.0e 之前的 OpenSSL 1.0.x 中的 crypto/x509/x509_vfy.c 未初始化某些结构成员，因此远程攻击者更容易通过使用对应于过去某些时间的 nextUpdate 值来绕过 CRL 验证 (CVE-2011-3207)。

0.9.8 至 0.9.8s 版以及 1.0.0e 之前的 1.0.x 版 OpenSSL 中，临时 ECDH 加密套件功能没有在处理握手消息期间确保线程安全，这可允许远程攻击者通过违反 TLS 协议的顺序错误消息，造成拒绝服务（应用程序崩溃）(CVE-2011-3210)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正这些问题。

openssl 的此更新修复了一处时序攻击。每当使用 ECDSA 签名时，可利用此攻击获取 TLS 服务器私钥。CVE-2011-1945：CVSS v2 基本分数：4.3（重要）(AV:N/AC:M/Au:N/C:P/I:N/A:N)：加密问题。(CWE-310)

openssl 的此更新修复了一处时序攻击。每当使用 ECDSA 签名时，可利用此攻击获取 TLS 服务器私钥。CVE-2011-1945：CVSS v2 基本分数：4.3（重要）(AV:N/AC:M/Au:N/C:P/I:N/A:N)：加密问题 (CWE-310)

在针对 DigiNotar 证书颁发机构发放的通过对以上公司的安全妥协获得的通常环境的证书中，发现多个欺骗性 SSL 证书。针对此事件进一步深入了解后，决定不再信任所有的 DigiNotar 签名证书。如同其他软件分销商和供应商，Debian 决定不信任所有 DigiNotar 的 CA。在此更新中，已将 crypto 库（OpenSSL 工具包中的一个组件）中的这些证书标记为撤销。所有使用所述组件的应用程序都将会拒绝 DigiNotar 签名的证书。个别应用程序可允许用户覆盖验证失败。不过，我们极不建议您允许例外状况，并应审慎验证。

此外，在 ECDHE_ECDS 密码中发现一个漏洞，攻击者可利用时序攻击轻易确定私钥。通用漏洞和暴露计划将其识别为 CVE-2011-1945。

根据其标题，远程服务器正在运行低于 0.9.8s 的 OpenSSL 版本。此类版本存在以下漏洞：

  - 存在关于 ECDSA 签名和二进制曲线的错误。曲线在二进制字段上的实现可允许远程未经认证的攻击者通过时序攻击确定私钥材料。
    (CVE-2011-1945)

  - 在 CBC 模式下解密时，数据报传输层安全 (DTLS) 实现容易遭受明文恢复攻击。(CVE-2011-4108)

  - 如果设置了“X509_V_FLAG_POLICY_CHECK”标记，策略检查失败期间存在双重释放错误。
    (CVE-2011-4109)

  - 存在关于 SSLv3.0 记录的错误，可能会导致披露未初始化的内存，原因是库未清除所有用作块密码填充的字节。(CVE-2011-4576)

  - 存在关于 RFC 3779 处理的错误，可能允许拒绝服务攻击。请注意，默认情况下未启用此功能，必须在编译时通过“enable-rfc3779”选项进行配置。(CVE-2011-4577)

  - 存在关于服务器网关加密 (SGC) 的握手重启的错误，可能允许拒绝服务攻击。(CVE-2011-4619)

远程主机正在运行的 Mac OS X 10.6 或 10.7 版本未应用安全更新 2013-002。此更新包含针对以下组件的大量安全相关补丁：

- CoreMedia Playback（仅 10.7）
 - Directory Service（仅 10.6）
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - Ruby（仅 10.6）
 - SMB（仅 10.7）

根据其标题，远程 Web 服务器运行的 OpenSSL 1.x 版本低于 1.0.0e。因此，该应用程序受到以下漏洞的影响：

  - 存在关于 ECDSA 签名和二进制曲线的错误。曲线在二进制字段上的实现可允许远程未经认证的攻击者通过时序攻击确定私钥材料。
    (CVE-2011-1945)

  - 内部证书验证进程中存在错误，如果证书吊销列表 (CRL) 的“nextUpdate”字段包含过去的日期，则该错误可导致不当接受该列表。请注意，默认情况下未启用此内部 CRL 检查。(CVE-2011-3207)

  - 临时 (EC)DH 密码组的代码中存在错误，可允许远程攻击者造成进程崩溃。(CVE-2011-3210)

远程主机正在运行低于 10.8.4 的 Mac OS X 10.8.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- CFNetwork
 - CoreAnimation
 - CoreMedia Playback
 - CUPS
 - Disk Management
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - SMB

远程主机受到 GLSA-201312-03 中所述漏洞的影响（OpenSSL：多种漏洞）

在 OpenSSL 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可确定私钥、解密数据、造成拒绝服务，还可能造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

根据 Web 服务器的标题栏，在远程主机上托管的 HP System Management Homepage (SMH) 的版本低于 7.0。因此，有报告称它受到以下漏洞的影响：

- 捆绑的 libxslt 库的“generate-id”函数中存在一个错误，可允许泄露堆内存地址。(CVE-2011-0195)

- 存在一个不明输入验证错误，可允许跨站请求伪造攻击。(CVE-2011-3846)

不明错误可允许攻击者通过不明矢量执行拒绝服务攻击。
 （CVE-2012-0135、CVE-2012-1993）

- PHP 的捆绑版本包含多种漏洞。（CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268）

- Apache 的捆绑版本包含多种漏洞。（CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639）

- OpenSSL 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210）

- Curl 库包含在某些捆绑的组件之中，其中包含多种漏洞。
 （CVE-2009-0037、CVE-2010-0734、CVE-2011-2192）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57887	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：openssl 漏洞 (USN-1357-1)	Nessus	Ubuntu Local Security Checks	2012/2/10	2019/9/19	high
56324	Mandriva Linux 安全公告：openssl (MDVSA-2011:136)	Nessus	Mandriva Local Security Checks	2011/9/29	2021/1/6	low
56325	Mandriva Linux 安全公告：openssl (MDVSA-2011:137)	Nessus	Mandriva Local Security Checks	2011/9/29	2021/1/6	medium
55139	SuSE 10 安全更新：OpenSSL（ZYPP 修补程序编号 7552）	Nessus	SuSE Local Security Checks	2011/6/15	2021/1/19	low
75596	openSUSE 安全更新：libopenssl-devel (openSUSE-SU-2011:0634-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
57234	SuSE 10 安全更新：OpenSSL（ZYPP 修补程序编号 7550）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	low
56179	Debian DSA-2309-1：openssl - 证书颁发机构受到破坏	Nessus	Debian Local Security Checks	2011/9/14	2021/1/11	low
57459	OpenSSL < 0.9.8s 多个漏洞	Nessus	Web Servers	2012/1/9	2023/8/22	high
66809	Mac OS X 多种漏洞（安全更新 2013-002）	Nessus	MacOS X Local Security Checks	2013/6/5	2019/11/27	critical
56162	OpenSSL 1.x < 1.0.0e 多个漏洞	Nessus	Web Servers	2011/9/12	2023/8/21	medium
55138	SuSE 11.1 安全更新：OpenSSL（SAT 修补程序编号 4662）	Nessus	SuSE Local Security Checks	2011/6/15	2021/1/19	low
75906	openSUSE 安全更新：libopenssl-devel (openSUSE-SU-2011:0634-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
66808	Mac OS X 10.8.x < 10.8.4 多种漏洞	Nessus	MacOS X Local Security Checks	2013/6/5	2018/7/14	high
71169	GLSA-201312-03：OpenSSL：多种漏洞	Nessus	Gentoo Local Security Checks	2013/12/3	2022/12/5	high
58811	HP System Management Homepage < 7.0 多种漏洞	Nessus	Web Servers	2012/4/20	2022/4/11	critical

检测

插件搜索

high

low

medium

low

low

low

low

high

critical

medium

low

low

high

high

critical