遠端主機受到 GLSA-201811-21 中所述的弱點影響 (OpenSSL：多個弱點) 在 OpenSSL 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可造成拒絕服務情況、取得私密建鑰資料，或取得存取敏感資訊的權限。因應措施：目前尚無已知的因應措施。

遠端主機上安裝的 Tenable SecurityCenter 應用程式缺少安全性修補程式。因此，會受到隨附 OpenSSL 版本中的多個弱點影響。

由於實作錯誤的緣故，PA-RISC CRYPTO_memcmp 函式有效地減少為僅比較每個位元組的最低有效位元。如此可讓攻擊者以比配置的安全性聲明所保證還少的嘗試次數，偽造將被視為經過驗證的訊息。此模組僅能由 HP-UX 組譯工具編譯，因此只有 HP-UX PA-RISC 目標受到影響。(CVE-2018-0733) 使用遞迴定義建構的 ASN.1 類型 (如 PKCS7 中所找到的類型) 最終可能會因為過度遞迴而超出堆疊給予的惡意輸入。這可能會導致拒絕服務攻擊。在 SSL/TLS 內沒有來自未受信任來源的這類結構，因此這被視為安全。(CVE-2018-0739)

遠端主機上安裝的 OpenSSL 為 1.1.0h 之前版本。因此，它會受到 1.1.0h 公告中所提及的多個弱點影響。

  - 使用遞迴定義建構的 ASN.1 類型 (如 PKCS7 中所找到的類型) 最終可能會因為提供含有過度遞迴的惡意輸入而超出堆疊。這可能會導致拒絕服務攻擊。在 SSL/TLS 內沒有來自未受信任來源的這類結構，因此這被視為安全。已在 OpenSSL 1.1.0h 中修正 (受影響的是 1.1.0-1.1.0g)。已在 OpenSSL 1.0.2o 中修正 (受影響的是 1.0.2b-1.0.2n)。(CVE-2018-0739)

  - 由於實作錯誤的緣故，PA-RISC CRYPTO_memcmp 函式會有效地減少為僅比較每個位元組的最低有效位元。如此可讓攻擊者以比配置的安全性聲明所保證還少的嘗試次數，偽造將被視為經過驗證的訊息。該模組只能由 HP-UX 組合器編譯，因此只有 HP-UX PA-RISC 目標受到影響。已在 OpenSSL 1.1.0h 中修正 (受影響的是 1.1.0-1.1.0g)。(CVE-2018-0733)

  - 在用於具有 1024 位元模數之乘冪的 AVX2 Montgomery 乘法程序中有一個溢位錯誤。EC 演算法未受到影響。分析資料指出，因此缺陷而對 RSA 與 DSA 所發動的攻擊極難執行，而且可能性不高。對 DH1024 發動攻擊是可行的，因為推算私密金鑰相關資訊所需的多數工作可以於離線執行。此類攻擊所需的資源量極大。但是，若要讓對 TLS 的攻擊有意義，伺服器必須在多個用戶端之間共用 DH1024 私密金鑰，自 CVE-2016-0701 以來已無此選項。這只會影響支援 AVX2 的處理器，但不會影響支援 ADX 延伸的處理器，如 Intel Haswell (第 4 代)。請注意：此問題的影響類似於 CVE-2017-3736、CVE-2017-3732 和 CVE-2015-3193。OpenSSL 1.0.2-1.0.2m 和 1.1.0-1.1.0g 版受到影響。已在 OpenSSL 1.0.2n 中修正。由於此問題的嚴重性低，因此我們目前不會發佈新版本的 OpenSSL 1.1.0。此修正在可用時將包含在 OpenSSL 1.1.0h 中。此修正也可在 OpenSSL git 存放庫的認可 e502cc86d 中使用。
    (CVE-2017-3738)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Secure Global Desktop 為 5.3 版，且缺少 2018 年 7 月重大修補程式更新 (CPU) 的安全性修補程式。因此受到多個弱點影響：- curl 版本 curl 7.54.1 到 (包含) curl 7.59.0 在 FTP 連線關閉功能中存在堆積型緩衝區溢位弱點，可導致 DoS 和 RCE 情形。此弱點似乎在 curl < 7.54.1 和 curl >= 7.60.0 中已修正。(CVE-2018-1000300) - 被 Apache Tomcat 9.0.0.M1 到 9.0.4、8.5.0 到 8.5.27、8.0.0.RC1 到 8.0.49 和 7.0.0 到 7.0.84 的 Servlet 註解定義的安全性限制，僅在 Servlet 載入時才會套用。根據載入 Servlet 的順序而定，系統有可能未套用某些安全性限制。因此會將資源洩露給未經驗證的使用者。(CVE-2018-1305) - 具有遞迴定義的 ASN.1 類型可能會過度遞迴，因此超過堆疊給定的惡意輸入。這會導致拒絕服務攻擊。已在 OpenSSL 1.1.0h 中修正 (受影響的是 1.1.0-1.1.0g)。已在 OpenSSL 1.0.2o 中修正 (受影響的是 1.0.2b-1.0.2n)。(CVE-2018-0739)

遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本受到 Enterprise Manager Base Platform 元件中多個弱點影響：- Enterprise Manager Ops Center 的 Networking (jQuery) 子元件中有一個不明弱點。受影響的支援版本是 12.2.2 和 12.3.3。可輕易惡意利用的弱點讓能夠透過 HTTP 具備存取網路權限的未經驗證攻擊者得以入侵 Enterprise Manager Ops Center。需有人為互動才能成功攻擊，成功攻擊可導致未經授權的更新、插入或刪除存取某些 Enterprise Manager Ops Center 可存取資料的權限。(CVE-2015-9251) - Enterprise Manager Ops Center 的 Networking (OpenSSL) 子元件中有一個不明弱點。受影響的支援版本是 12.2.2 和 12.3.3。可輕易惡意利用的弱點讓能夠透過 HTTPS 具備存取網路權限的未經驗證攻擊者得以入侵 Enterprise Manager Ops Center。若成功攻擊此弱點，可能導致 Enterprise Manager Ops Center 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2018-0732) - Enterprise Manager Ops Center 的 Networking (cURL) 子元件中有一個不明弱點。受影響的支援版本是 12.2.2 和 12.3.3。難以惡意利用的弱點讓能夠透過 HTTP 具備存取網路權限的未經驗證攻擊者得以入侵 Enterprise Manager Ops Center。除了攻擊者外，必須有其他人的互動才能成功發動攻擊，且可導致 Enterprise Manager Ops Center 遭到接管。(CVE-2018-1000300)

ID	名稱	產品	系列	已發布	已更新	嚴重性
119275	GLSA-201811-21：OpenSSL：多個弱點	Nessus	Gentoo Local Security Checks	2018/11/29	2025/3/24	medium
106563	Tenable SecurityCenter OpenSSL 1.0.2 < 1.0.2n Multiple Vulnerabilities	Nessus	Misc.	2018/2/2	2025/2/18	high
112092	Amazon Linux AMI：openssl (ALAS-2018-1065)	Nessus	Amazon Linux Local Security Checks	2018/8/24	2025/3/26	medium
105292	OpenSSL 1.1.0 < 1.1.0h 多個弱點	Nessus	Web Servers	2017/12/15	2025/2/18	high
111333	Oracle Secure Global Desktop Multiple Vulnerabilities (July 2018 CPU)	Nessus	Misc.	2018/7/25	2021/10/25	critical
131184	Oracle Enterprise Manager Ops Center (2019 年 1 月 CPU)	Nessus	Misc.	2019/11/21	2024/11/4	critical

偵測

搜尋 Plugin

medium

high

medium

high

critical

critical