遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2016-120:02 公告中所提及。

    OpenSSL 工具組為機器提供安全的通訊支援。OpenSSL 包含憑證管理工具，以及可提供多種密碼編譯演算法和通訊協定的共用程式庫。
    此版本修正的安全性問題
    CVE-2015-3197 ssl/s2_srvr.c 在 OpenSSL 1.0.1r 之前的 版 1.0.1 和 1.0.2f 之前的 版 1.0.2 中未禁止使用已停用的密碼這會讓攔截式攻擊者更容易透過執行SSLv2 流量的運算其與 get_client_master_key 和 get_client_hello 函式相關。
    CVE-2016-0702
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-0705
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-0797
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-0800
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7 : openssl-1.0.1e-51.el7.4 (AXSA:2016-120:02)

critical Nessus Plugin ID 289938

版本 1.1