遠端 AIX 主機上安裝的 OpenSSL 版本受到下列弱點影響：

  - d2i_ECPrivateKey() 函式中存在一個釋放後使用情況，這是因為在匯入時不當處理格式錯誤的 EC 私密金鑰檔所致。遠端攻擊者可利用此弱點，使已經釋放的記憶體解除參照或釋放，進而造成拒絕服務或其他不明影響。(CVE-2015-0209)

  - ASN1_TYPE_cmp() 函式中存在一個無效讀取瑕疵，這是因為不當執行布林型別的比較所致。遠端攻擊者可加以惡意利用，透過使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而引發拒絕服務。
    (CVE-2015-0286)

  - ASN1_item_ex_d2i() 函式中存在一個瑕疵，這是因為在重複使用 ASN.1 剖析中的結構時，未能重新初始化「CHOICE」和「ADB」資料結構所致。
    遠端攻擊者可利用此缺陷，造成無效的寫入作業和記憶體損毀，進而造成拒絕服務。(CVE-2015-0287)

  - X509_to_X509_REQ() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理憑證金鑰所致。遠端攻擊者可利用此缺陷，透過特別構建的 X.509 憑證造成拒絕服務。(CVE-2015-0288)

  - PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的外部 ContentInfo 所致。遠端攻擊者可利用此缺陷，使用處理任意 PKCS#7 資料的應用程式並提供 ASN.1 編碼的格式錯誤資料，進而造成拒絕服務。(CVE-2015-0289)

  - EVP_DecodeUpdate() 函式中存在整數反向溢位情況，這是因解碼時不當驗證以 base64 編碼的輸入所致。This allows a remote attacker, using maliciously crafted base64 data, to cause a segmentation fault or memory corruption, resulting in a denial of service or possibly the execution of arbitrary code. (CVE-2015-0292)

  - 同時支援 SSLv2 並啟用匯出加密套件的伺服器中存在一個瑕疵，這是因為 SSLv2 的不當實作所致。遠端攻擊者可利用此缺陷，透過特別構建的 CLIENT-MASTER-KEY 訊息造成拒絕服務。(CVE-2015-0293)

遠端 Cisco IOS XE 裝置遺漏一個供應商提供的安全性修補程式，且已將 IOS 服務設為使用 TLS 或 SSL。因此受到隨附的 OpenSSL 程式庫中以下弱點影響：

  - d2i_ECPrivateKey() 函式中存在一個釋放後使用情況，這是因為在匯入時不當處理格式錯誤的 EC 私密金鑰檔所致。遠端攻擊者可利用此弱點，使已經釋放的記憶體解除參照或釋放，進而造成拒絕服務或其他不明影響。(CVE-2015-0209)

  - ASN1_TYPE_cmp() 函式中存有一個無效讀取錯誤，這是因為不當執行布林型別的比較所致。遠端攻擊者可加以惡意利用，透過使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而引發拒絕服務。
    (CVE-2015-0286)

  - ASN1_item_ex_d2i() 函式中存在一個瑕疵，這是因為在重複使用 ASN.1 剖析中的結構時，未能重新初始化「CHOICE」和「ADB」資料結構所致。
    遠端攻擊者可利用此缺陷，造成無效的寫入作業和記憶體損毀，進而造成拒絕服務。(CVE-2015-0287)

  - X509_to_X509_REQ() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理憑證金鑰所致。遠端攻擊者可利用此缺陷，透過特別構建的 X.509 憑證造成拒絕服務。(CVE-2015-0288)

  - PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的外部 ContentInfo 所致。遠端攻擊者可利用此缺陷，使用處理任意 PKCS#7 資料的應用程式並提供 ASN.1 編碼的格式錯誤資料，進而造成拒絕服務。(CVE-2015-0289)

  - EVP_DecodeUpdate() 函式中存在整數反向溢位情況，這是因解碼時不當驗證以 base64 編碼的輸入所致。這會允許遠端攻擊者使用惡意製作的 base64 資料，造成分割錯誤或記憶體損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2015-0292)

  - 同時支援 SSLv2 並啟用匯出加密套件的伺服器中存在一個瑕疵，這是因為 SSLv2 的不當實作所致。遠端攻擊者可利用此缺陷，透過特別構建的 CLIENT-MASTER-KEY 訊息造成拒絕服務。(CVE-2015-0293)

在 openssl 中發現多個弱點並已更正：

在 0.9.8zd 版之前的 OpenSSL、1.0.0p 版之前的 1.0.0 版，以及 1.0.1k 版之前的 1.0.1 版中，s3_clnt.c 的 ssl3_get_key_exchange 函式允許遠端 SSL 伺服器發動 RSA-to-EXPORT_RSA 降級攻擊，以及在不符合規定的角色中提供弱式暫時 RSA 金鑰，藉此執行暴力密碼破解解密，此與 FREAK 問題相關。注意：此 CVE 的範圍僅限於 OpenSSL 型用戶端程式碼，而非與伺服器或其他 TLS 實作相關的 EXPORT_RSA 問題 (CVE-2015-0204)。

在 0.9.8zf 版之前的 OpenSSL、1.0.0r 版之前的 1.0.0 版、1.0.1m 版之前的 1.0.1，以及 1.0.2a 版之前的 1.0.2 版中，crypto/ec/ec_asn1.c 之 d2i_ECPrivateKey 函式的釋放後使用弱點，可能讓遠端攻擊者得以透過在匯入時不當處理之格式錯誤的 Elliptic Curve (EC) 私密金鑰檔案，引發拒絕服務 (記憶體損毀和應用程式損毀) 或可能造成其他不明影響 (CVE-2015-0209)。

在 0.9.8zf 版之前的 OpenSSL、1.0.0r 版之前的 1.0.0 版、1.0.1m 版之前的 1.0.1，以及 1.0.2a 版之前的 1.0.2 版中，crypto/asn1/a_type.c 的 ASN1_TYPE_cmp 函式未正確執行布林型別的比較，這會讓遠端攻擊者得以透過使用憑證驗證功能的端點特製 X.509 憑證，進而引發拒絕服務 (無效讀取作業和應用程式損毀) (CVE-2015-0286)。

在 0.9.8zf 版之前的 OpenSSL、1.0.0r 版之前的 1.0.0 版、1.0.1m 版之前的 1.0.1，以及 1.0.2a 版之前的 1.0.2 版中，crypto/asn1/tasn_dec.c 的 ASN1_item_ex_d2i 函式未重新初始化 CHOICE 和 ADB 資料結構，這可能讓攻擊者得以利用依賴 ASN.1 結構重複使用的應用程式，藉此引發拒絕服務 (無效寫入作業和記憶體損毀) (CVE-2015-0287)。

在 0.9.8zf 版之前的 OpenSSL、1.0.0r 版之前的 1.0.0 版、1.0.1m 版之前的 1.0.1，以及 1.0.2a 版之前的 1.0.2 版中，crypto/x509/x509_req.c 的 X509_to_X509_REQ 函式可能讓攻擊者得以透過無效的憑證金鑰，引發拒絕服務 (NULL 指標解除參照和應用程式損毀) (CVE-2015-0288)。

在 0.9.8zf 版之前的 OpenSSL、1.0.0r 版之前的 1.0.0 版、1.0.1m 版之前的 1.0.1，以及 1.0.2a 版之前的 1.0.2 版中，PKCS#7 實作未正確處理遺漏的外部 ContentInfo，這會讓攻擊者得以利用處理任意 PKCS#7 資料的應用程式，並且提供具有 ASN.1 編碼的格式錯誤資料，藉此引發拒絕服務 (NULL 指標解除參照和應用程式損毀)，此與 crypto/pkcs7/pk7_doit.c 和 crypto/pkcs7/pk7_lib.c 相關 (CVE-2015-0289)。

在 0.9.8zf 版之前的 OpenSSL、1.0.0r 版之前的 1.0.0 版、1.0.1m 版之前的 1.0.1，以及 1.0.2a 版之前的 1.0.2 版中，SSLv2 實作會讓遠端攻擊者得以透過特製的 CLIENT-MASTER-KEY 訊息引發拒絕服務 (s2_lib.c 宣告失敗和程序結束) (CVE-2015-0293)。

更新版套件已升級至 1.0.0r 版，這些安全性瑕疵都已修正。

OpenSSL 已更新，修正了多個安全性問題和錯誤：

CVE-2016-0800 即「DROWN」攻擊 (bsc#968046)：OpenSSL 容易遭受跨通訊協定攻擊，使用支援 SSLv2 和 EXPORT 加密套件的伺服器做為 Bleichenbacher RSA padding oracle 時，可導致 TLS 工作階段解密。此更新會將 OpenSSL 程式庫變更為：

預設停用 SSLv2 通訊協定支援。這可透過設定環境變數「OPENSSL_ALLOW_SSL2」或利用使用 SSL_OP_NO_SSLv2 旗標的 SSL_CTX_clear_options 來覆寫。請注意，之前多種服務與用戶端已預設停用 SSL 通訊協定 2。

預設停用所有弱式 EXPORT 密碼。如果使用環境變數「OPENSSL_ALLOW_EXPORT」的舊版軟體有需要，可以重新啟用這些設定。

CVE-2016-0797 (bsc#968048)：BN_hex2bn() 與 BN_dec2bn() 函式中存在一個錯誤，可導致嘗試解除參照 NULL 指標，從而造成當機。如果具有大的不受信任十六進位/十進位資料的使用者應用程式曾經呼叫這些函式，這可能會產生安全性後果。此外，在 OpenSSL 內部使用這些函式也會使用組態檔或應用程式命令行引數中的資料。如果使用者開發的應用程式根據不受信任的資料產生組態檔資料，則這也會產生安全性後果。

CVE-2016-0799 (bsc#968374)：在許多 64 位元系統中，內部 fmtstr() 與 doapr_outch() 函式可能會錯誤計算字串的長度，並嘗試存取超出邊界記憶體位置。這些問題可讓攻擊者發動將大量不受信任的資料傳送至 BIO_*printf 函式的攻擊。如果應用程式以此方式使用這些函式，則可能容易遭受攻擊。OpenSSL 在列印人類看得懂的 ASN.1 資料轉儲存時會使用這些函式。因此，如果資料來自不受信任的來源，列印此資料的應用程式可能容易遭受攻擊。當 OpenSSL 命令行應用程式列印 ASN.1 資料，或將不受信任的資料作為命令行引數傳送時，也可能容易遭受攻擊。
不會將 Libssl 視為容易直接遭受攻擊。

CVE-2015-3197 (bsc#963415)：SSLv2 通訊協定未封鎖已停用的密碼。

CVE-2015-3195 (bsc#957812)：已修正 X509_ATTRIBUTE 記憶體洩漏問題。

已修正 openssl-CVE-2015-0287.patch 造成的迴歸問題 (bsc#937492)

請注意，2016 年 3 月 1 日的版本也參照下列 CVE，我們已將這些問題與 2015 版中的 CVE-2015-0293　一起進行了修正：

CVE-2016-0703 (bsc#968051)：此問題僅影響 2015 年 3 月 19 日之前的 OpenSSL，此時程式碼會重構以解決弱點 CVE-2015-0293。造成上述的「DROWN」攻擊可能更容易。

CVE-2016-0704 (bsc#968053)：「SSLv2 中的 Bleichenbacher oracle」此問題僅影響 2015 年 3 月 19 日之前的 OpenSSL，此時程式碼會重構以解決弱點 CVE-2015-0293。造成上述的「DROWN」攻擊可能更容易。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，正在遠端主機上接聽的 Apache Tomcat 服務是 6.0.44 之前的 6.0.x 版。因此，該主機受到多個弱點影響：

  - 由於無法限制遭捨棄要求的大小，而存在錯誤。遠端攻擊者可利用此錯誤，耗盡可用的記憶體資源，進而造成拒絕服務情形。(CVE-2014-0230)

  - SSLv3 選項未啟用且接收到 SSLv3 ClientHello 時，存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此缺陷，使用未預期的交握造成程序損毀，進而導致拒絕服務。(CVE-2014-3569)

  - BIGNUM squaring (BN_sqr) 實作並未正確計算 BIGNUM 值的平方數。遠端攻擊者可利用此弱點破解密碼編譯保護機制。(CVE-2014-3570)

  - 處理 DTLS 訊息時，dtls1_get_record() 存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可使用特別構建的 DTLS 訊息造成拒絕服務。(CVE-2014-3571)

  - 使用無 ServerKeyExchange 訊息的 ECDSA 憑證時，ECDH 交握出現一個瑕疵。遠端攻擊者可利用此缺陷觸發加密套件缺乏轉寄密碼。(CVE-2014-3572)

  - 惡意應用程式可使用運算式語言繞過內部 Security Manager，並以提升的權限執行程式碼。(CVE-2014-7810)

  - 接受憑證簽章演算法和簽章編碼的非 DER 變體時存在一個瑕疵，原因是已簽署和未簽署部分之間缺少比對強制執行。遠端攻擊者可在憑證的未簽署部分中納入特別構建的資料，從而繞過指紋式憑證黑名單保護機制。(CVE-2014-8275)

  - 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可能降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，此套件可在短時間內分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

  - 接受無 CertificateVerify 訊息的用戶端驗證之 DH 憑證時存在一個瑕疵。
    遠端攻擊者可利用此缺陷，在無私密金鑰的情況下驗證服務。(CVE-2015-0205)

  - 處理數列相同 (下個 Epoch 除外) 的 DTLS 記錄飽和時，dtls1_buffer_record() 中存在一個記憶體洩漏問題。這會允許遠端攻擊者造成拒絕服務。
    (CVE-2015-0206)。

  - d2i_ECPrivateKey() 函式中存在一個釋放後使用情況，這是因為在匯入時不當處理格式錯誤的 EC 私密金鑰檔所致。遠端攻擊者可利用此弱點，使已經釋放的記憶體解除參照或釋放，進而造成拒絕服務或其他不明影響。(CVE-2015-0209)

  - ASN1_TYPE_cmp() 函式中存在一個無效讀取瑕疵，這是因為不當執行布林型別的比較所致。遠端攻擊者可加以惡意利用，透過使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而引發拒絕服務。
    (CVE-2015-0286)。

  - ASN1_item_ex_d2i() 函式中存在一個瑕疵，這是因為在重複使用 ASN.1 剖析中的結構時，未能重新初始化「CHOICE」和「ADB」資料結構所致。
    遠端攻擊者可利用此缺陷，造成無效的寫入作業和記憶體損毀，進而造成拒絕服務。(CVE-2015-0287)

  - X509_to_X509_REQ() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理憑證金鑰所致。遠端攻擊者可利用此缺陷，透過特別構建的 X.509 憑證造成拒絕服務。(CVE-2015-0288)

  - PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的外部 ContentInfo 所致。遠端攻擊者可利用此缺陷，使用處理任意 PKCS#7 資料的應用程式並提供 ASN.1 編碼的格式錯誤資料，進而造成拒絕服務。(CVE-2015-0289)

  - 同時支援 SSLv2 並啟用匯出加密套件的伺服器中存在一個瑕疵，這是因為 SSLv2 的不當實作所致。遠端攻擊者可利用此缺陷，透過特別構建的 CLIENT-MASTER-KEY 訊息造成拒絕服務。(CVE-2015-0293)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，正在遠端主機上接聽的 Apache Tomcat 服務是 7.0.60 之前的 7.0.x 版。因此，該應用程式受到以下弱點影響：

  - SSLv3 選項未啟用且接收到 SSLv3 ClientHello 時，存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此缺陷，使用未預期的交握造成程序損毀，進而導致拒絕服務。(CVE-2014-3569)

  - BIGNUM squaring (BN_sqr) 實作並未正確計算 BIGNUM 值的平方數。遠端攻擊者可利用此弱點破解密碼編譯保護機制。(CVE-2014-3570)

  - 處理 DTLS 訊息時，dtls1_get_record() 存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可使用特別構建的 DTLS 訊息造成拒絕服務。(CVE-2014-3571)

  - 使用無 ServerKeyExchange 訊息的 ECDSA 憑證時，ECDH 交握出現一個瑕疵。遠端攻擊者可利用此缺陷觸發加密套件缺乏轉寄密碼。(CVE-2014-3572)

  - 接受憑證簽章演算法和簽章編碼的非 DER 變體時存在一個瑕疵，原因是已簽署和未簽署部分之間缺少比對強制執行。遠端攻擊者可在憑證的未簽署部分中納入特別構建的資料，從而繞過指紋式憑證黑名單保護機制。(CVE-2014-8275)

  - 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可能降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，此套件可在短時間內分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

  - 接受無 CertificateVerify 訊息的用戶端驗證之 DH 憑證時存在一個瑕疵。
    遠端攻擊者可利用此缺陷，在無私密金鑰的情況下驗證服務。(CVE-2015-0205)

  - 處理數列相同 (下個 Epoch 除外) 的 DTLS 記錄飽和時，dtls1_buffer_record() 中存在一個記憶體洩漏問題。這會允許遠端攻擊者造成拒絕服務。
    (CVE-2015-0206)

  - d2i_ECPrivateKey() 函式中存在一個釋放後使用情況，這是因為在匯入時不當處理格式錯誤的 EC 私密金鑰檔所致。遠端攻擊者可利用此弱點，使已經釋放的記憶體解除參照或釋放，進而造成拒絕服務或其他不明影響。(CVE-2015-0209)

  - ASN1_TYPE_cmp() 函式中存在一個無效讀取瑕疵，這是因為不當執行布林型別的比較所致。遠端攻擊者可加以惡意利用，透過使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而引發拒絕服務。
    (CVE-2015-0286)

  - ASN1_item_ex_d2i() 函式中存在一個瑕疵，這是因為在重複使用 ASN.1 剖析中的結構時，未能重新初始化「CHOICE」和「ADB」資料結構所致。
    遠端攻擊者可利用此缺陷，造成無效的寫入作業和記憶體損毀，進而造成拒絕服務。(CVE-2015-0287)

  - X509_to_X509_REQ() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理憑證金鑰所致。遠端攻擊者可利用此缺陷，透過特別構建的 X.509 憑證造成拒絕服務。(CVE-2015-0288)

  - PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的外部 ContentInfo 所致。遠端攻擊者可利用此缺陷，使用處理任意 PKCS#7 資料的應用程式並提供 ASN.1 編碼的格式錯誤資料，進而造成拒絕服務。(CVE-2015-0289)

  - 同時支援 SSLv2 並啟用匯出加密套件的伺服器中存在一個瑕疵，這是因為 SSLv2 的不當實作所致。遠端攻擊者可利用此缺陷，透過特別構建的 CLIENT-MASTER-KEY 訊息造成拒絕服務。(CVE-2015-0293)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 Mac OS X 10.8.5 或 10.9.5 版缺少安全性更新 2015-005。因此，其會受到下列元件中的多個弱點影響：

- Admin Framework
 - afpserver
 - apache
 - AppleFSCompression
 - AppleGraphicsControl
 - AppleThunderboltEDMService
 - ATS
 - Bluetooth
 - Certificate Trust Policy
 - CFNetwork HTTPAuthentication
 - CoreText
 - coreTLS
 - DiskImages
 - Display Drivers
 - EFI
 - FontParser
 - Graphics Driver
 - ImageIO
 - Install Framework Legacy
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOFireWireFamily
 - Kernel
 - kext tools
 - Mail
 - ntfs
 - ntp
 - OpenSSL
 - QuickTime
 - Security
 - Spotlight
 - SQLite
 - System Stats
 - TrueTypeScaler
 - zip

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

根據 web 伺服器的標題，遠端 web 伺服器上裝載的 HP System Management Homepage (SMH) 版本比 7.2.6 舊。因此受到數個元件與第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- HP SMH (XSRF)
 - libcurl
 - OpenSSL

遠端主機執行的 Mac OS X 版本為 10.6.8 版或更新版本，但比 10.11 版舊。因此受到下列元件中的多個弱點影響：

- Address Book
 - AirScan
 - apache_mod_php
 - Apple Online Store Kit
 - AppleEvents
 - Audio
 - bash
 - Certificate Trust Policy
 - CFNetwork Cookies
 - CFNetwork FTPProtocol
 - CFNetwork HTTPProtocol
 - CFNetwork Proxies
 - CFNetwork SSL
 - CoreCrypto
 - CoreText
 - Dev Tools
 - Disk Images
 - dyld
 - EFI
 - Finder
 - Game Center
 - Heimdal
 - ICU
 - Install Framework Legacy
 - Intel Graphics Driver
 - IOAudioFamily
 - IOGraphics
 - IOHIDFamily
 - IOStorageFamily
 - Kernel
 - libc
 - libpthread
 - libxpc
 - Login Window
 - lukemftpd
 - Mail
 - Multipeer Connectivity
 - NetworkExtension
 - Notes
 - OpenSSH
 - OpenSSL
 - procmail
 - remote_cmds
 - removefile
 - Ruby
 - Safari
 - Safari Downloads
 - Safari Extensions
 - Safari Safe Browsing
 - Security
 - SMB
 - SQLite
 - Telephony
 - Terminal
 - tidy
 - Time Machine
 - WebKit
 - WebKit CSS
 - WebKit JavaScript Bindings
 - WebKit Page Loading
 - WebKit Plug-ins

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82900	AIX OpenSSL 公告：openssl_advisory13.asc	Nessus	AIX Local Security Checks	2015/4/20	2023/4/21	high
90526	Cisco IOS XE 多個 OpenSSL 弱點 (CSCut46130 / CSCut46126)	Nessus	CISCO	2016/4/14	2024/5/3	high
82316	Mandriva Linux 安全性公告：openssl (MDVSA-2015:063)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	medium
89731	SUSE SLES10 安全性更新：OpenSSL (SUSE-SU-2016:0678-1) (DROWN)	Nessus	SuSE Local Security Checks	2016/3/8	2021/1/6	critical
83490	Apache Tomcat 6.0.x < 6.0.44 多個弱點 (FREAK)	Nessus	Web Servers	2015/5/15	2024/5/6	high
83526	Apache Tomcat 7.0.x < 7.0.60 多個弱點 (FREAK)	Nessus	Web Servers	2015/5/19	2024/5/6	high
84489	Mac OS X 多個弱點 (安全性更新 2015-005) (GHOST) (Logjam)	Nessus	MacOS X Local Security Checks	2015/7/1	2024/5/28	critical
90251	HP System Management Homepage < 7.2.6 多個弱點 (FREAK)	Nessus	Web Servers	2016/3/29	2022/4/11	high
86270	Mac OS X < 10.11 多個弱點 (GHOST)	Nessus	MacOS X Local Security Checks	2015/10/5	2019/6/20	critical

偵測

搜尋 Plugin

high

high

medium

critical

high

high

critical

high

critical