OpenSSL 0.9.8zd 版以前的版本、1.0.0p 版以前的 1.0.0 版以及 1.0.1k 版以前的 1.0.1 版，允許遠端攻擊者透過特製的 DTLS 訊息 (處理時使用的交握標頭讀取作業與標頭內文的讀取作業不同) 來造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，與 d1_pkt.c 中的 dtls1_get_record 函式和 s3_pkt.c 中的 ssl3_read_n 函式相關。

OpenSSL 0.9.8zd 之前版本、1.0.0p 之前的 1.0.0 版本以及 1.0.1k 之前的 1.0.1 版本中的 BN_sqr 實作，未正確計算 BIGNUM 值的平方數，這可能會讓遠端攻擊者更容易透過不明向量破解密碼編譯保護機制，與 crypto/bn/asm/mips.pl、crypto/bn/asm/x86_64-gcc.c 和 crypto/bn/bn_asm.c 相關。

在 OpenSSL 0.9.8zd 版以前的版本、1.0.0p 版以前的 1.0.0 版以及 1.0.1k 版以前的 1.0.1 版中，s3_clnt.c 的 ssl3_get_key_exchange 函式允許遠端 SSL 伺服器執行 ECDHE-to-ECDH 降級攻擊，以及藉由忽略 ServerKeyExchange 訊息來觸發轉寄密碼缺乏。

在 OpenSSL 0.9.8zc、1.0.0o 和 1.0.1j 版中，s23_srvr.c 的 ssl23_get_client_hello 函式並未正確處理嘗試使用不受支援的通訊協定，進而允許遠端攻擊者透過未預期的交握造成拒絕服務 (NULL 指標解除參照和程序損毀)； SSLv3 交握至具有特定錯誤處理的 no-ssl3 應用程式即為一例。注意：在 CVE-2014-3568 修正之後，此問題會變為相關。

OpenSSL 0.9.8zd 之前版本、1.0.0p 之前的 1.0.0 版本以及 1.0.1k 之前的 1.0.1 版本，未對憑證資料強制執行特定限制，這可讓遠端攻擊者透過在憑證的未簽署部分中納入特製的資料，破解指紋式憑證黑名單保護機制，與 crypto/asn1/a_verify.c、crypto/dsa/dsa_asn1.c、crypto/ecdsa/ecs_vrf.c 和 crypto/x509/x_all.c 相關。

在 OpenSSL 1.0.0p 版之前的 1.0.0 版以及 1.0.1k 版之前的 1.0.1 版中，s3_srvr.c 的 ssl3_get_cert_verify 函式不需要求 CertificateVerify 訊息即可接受含有 Diffie-Hellman (DH) 憑證的用戶端驗證，進而允許遠端攻擊者不需要知道私密金鑰，即可透過特製的 TLS 交握通訊協定流量來取得存取權，該流量會傳入可識別具有 DH 支援的憑證授權單位之伺服器。

在 OpenSSL 0.9.8zd 版之前的版本、1.0.0p 版之前的 1.0.0 版以及 1.0.1k 版之前的 1.0.1 版中，s3_clnt.c 的 ssl3_get_key_exchange 函式允許遠端 SSL 伺服器發動 RSA-to-EXPORT_RSA 降級攻擊，以及在不符合規定的角色中提供弱式暫時 RSA 金鑰，藉此執行暴力密碼破解解密。

在 OpenSSL 1.0.0p 之前的 1.0.0 版本以及 1.0.1k 之前的 1.0.1 版本中，d1_pkt.c 的 dtls1_buffer_record 函式中有記憶體洩漏問題，可讓遠端攻擊者透過傳送下一個 epoch 的許多重複記錄造成拒絕服務 (記憶體消耗)，進而導致重播偵測失敗。

偵測

Amazon Linux AMI：openssl (ALAS-2015-469) (FREAK)

medium Nessus Plugin ID 80461

找不到變更記錄