根據其自我報告的版本號碼，遠端主機上安裝的 Cisco Prime Security Manager 版本隨附的 OpenSSL 版本受到憑證驗證繞過弱點影響。存在一個弱點，造成此弱點的原因是 x509_vfy.c 中的 X509_verify_cert() 函式有一個瑕疵，其會在第一次嘗試構建憑證鏈失敗而尋找替代憑證鏈時觸發。遠端攻擊者可惡意利用這點，藉著使用有效的分頁憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。

偵測

Cisco Prime Security Manager OpenSSL 替代鏈結憑證偽造 (cisco-sa-20150710-openssl)

medium Nessus Plugin ID 86105

找不到變更記錄