遠端 Cisco IOS XE 裝置遺漏一個供應商提供的安全性修補程式，且已將 IOS 服務設為使用 TLS 或 SSL。因此受到隨附的 OpenSSL 程式庫中以下弱點影響：

  - d2i_ECPrivateKey() 函式中存在一個釋放後使用情況，這是因為在匯入時不當處理格式錯誤的 EC 私密金鑰檔所致。遠端攻擊者可利用此弱點，使已經釋放的記憶體解除參照或釋放，進而造成拒絕服務或其他不明影響。(CVE-2015-0209)

  - ASN1_TYPE_cmp() 函式中存有一個無效讀取錯誤，這是因為不當執行布林型別的比較所致。遠端攻擊者可加以惡意利用，透過使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而引發拒絕服務。
    (CVE-2015-0286)

  - ASN1_item_ex_d2i() 函式中存在一個瑕疵，這是因為在重複使用 ASN.1 剖析中的結構時，未能重新初始化「CHOICE」和「ADB」資料結構所致。
    遠端攻擊者可利用此缺陷，造成無效的寫入作業和記憶體損毀，進而造成拒絕服務。(CVE-2015-0287)

  - X509_to_X509_REQ() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理憑證金鑰所致。遠端攻擊者可利用此缺陷，透過特別構建的 X.509 憑證造成拒絕服務。(CVE-2015-0288)

  - PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的外部 ContentInfo 所致。遠端攻擊者可利用此缺陷，使用處理任意 PKCS#7 資料的應用程式並提供 ASN.1 編碼的格式錯誤資料，進而造成拒絕服務。(CVE-2015-0289)

  - EVP_DecodeUpdate() 函式中存在整數反向溢位情況，這是因解碼時不當驗證以 base64 編碼的輸入所致。這會允許遠端攻擊者使用惡意製作的 base64 資料，造成分割錯誤或記憶體損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2015-0292)

  - 同時支援 SSLv2 並啟用匯出加密套件的伺服器中存在一個瑕疵，這是因為 SSLv2 的不當實作所致。遠端攻擊者可利用此缺陷，透過特別構建的 CLIENT-MASTER-KEY 訊息造成拒絕服務。(CVE-2015-0293)

偵測

Cisco IOS XE 多個 OpenSSL 弱點 (CSCut46130 / CSCut46126)

high Nessus Plugin ID 90526

版本 1.7