根據其版本，遠端主機上安裝的 Tenable Nessus 版本為 5.2.12 之前的 5.x 或 6.4 之前的 6.x。
因此會受到隨附 OpenSSL 元件中的多個拒絕服務弱點影響：

  - 處理 ECParameters 結構時存在一個拒絕服務弱點，這是因為當特定曲線在格式錯誤的二進位多項式欄位上時發生無限迴圈所導致。遠端攻擊者可惡意利用這點，針對處理公開金鑰、憑證要求或憑證的任何系統，執行拒絕服務。這包含已啟用用戶端驗證的 TLS 用戶端和 TLS 伺服器。(CVE-2015-1788)

  - 存在一個拒絕服務弱點，這是因 X509_cmp_time() 函式不當驗證 ASN1_TIME 字串的內容和長度所致。遠端攻擊者可惡意利用這點，透過格式錯誤的憑證和各種大小的 CRL，導致分割錯誤，進而造成拒絕服務情形。驗證 CRL 的 TLS 用戶端受到影響。如果已啟用用戶端驗證的 TLS 用戶端和伺服器使用自訂的驗證回呼，則這兩者都可能受到影響。
    (CVE-2015-1789)

Nessus 5.x < 5.2.12 / 6.x < 6.4 多個 OpenSSL 弱點

high Nessus Plugin ID 86949

未找到相依項目