遠端主機上安裝的 OpenSSL 為 1.0.1t 之前版本。因此，它會受到 1.0.1t 公告中所提及的多個弱點影響。

  - 在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本中，crypto/x509/x509_obj.c 的 X509_NAME_oneline 函式允許遠端攻擊者透過特製的 EBCDIC ASN.1 資料，從處理程序堆疊記憶體取得敏感資訊，或造成拒絕服務 (緩衝區過度讀取) 。(CVE-2016-2176)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，ASN.1 BIO 實作中的 crypto/asn1/a_d2i_fp.c 所用的 asn1_d2i_read_bio 函式允許遠端攻擊者透過簡短的無效編碼，造成拒絕服務 (記憶體耗用)。(CVE-2016-2109)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，AES-NI 實作不會在進行某些 padding 檢查時考慮記憶體配置的問題，這讓遠端攻擊者得以透過對 AES CBC 工作階段發動 padding-oracle 攻擊，取得敏感的純文字資訊。注意：此弱點之所以存在，是因為 CVE-2013-0169 的修正不正確。(CVE-2016-2107)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，crypto/evp/evp_enc.c 所用的 EVP_EncryptUpdate 函式存在一個整數溢位問題，允許遠端攻擊者透過大量資料，造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-2106)

  - 在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，crypto/evp/encode.c 所用的 EVP_EncodeUpdate 函式存在一個整數溢位問題，允許遠端攻擊者透過大量二進位資料，造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-2105)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

OpenSSL 1.0.1 < 1.0.1t 多個弱點

high Nessus Plugin ID 90890

版本 1.13

版本 1.12

版本 1.11

版本 1.13 Oct 7, 2024, 1:27 PM Plugin categorization (adding new 'component' to component plugins) Plugin Feed: 202410071327
版本 1.12 Jun 7, 2024, 4:47 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202406071647
版本 1.11 Aug 21, 2023, 6:09 PM Plugin categorization Plugin requirements Plugin Feed: 202308211809