远程主机上安装的 OpenSSL 版本低于 0.9.8zd。因此，它受到公告 0.9.8zd 中提及的多个漏洞影响。

  - 在低于 0.9.8zd 版本的 OpenSSL、低于 1.0.0p 的 OpenSSL 1.0.0 以及低于 1.0.1k 的 OpenSSL 1.0.1 中，BN_sqr 实现无法正确计算 BIGNUM 值的平方，这可能使远程攻击者更容易通过不明矢量攻破加密保护机制，此漏洞与 crypto/bn/asm/mips.pl、crypto/bn/asm/x86_64-gcc.c 和 crypto/bn/bn_asm.c 相关。(CVE-2014-3570)

  - 低于 0.9.8zd 的 OpenSSL、低于 1.0.0p 的 OpenSSL 1.0.0 以及低于 1.0.1k 的 OpenSSL 1.0.1 中 s3_clnt.c 内的 ssl3_get_key_exchange 函数允许远程 SSL 服务器通过以不合规的角色（与 FREAK 问题有关）提供临时弱 RSA 密钥来执行 RSA-to-EXPORT_RSA 降级攻击，并帮助进行暴力破解解密。注意：此 CVE 的范围仅限基于 OpenSSL 的客户端代码，而非与服务器或其他 TLS 实现相关联的 EXPORT_RSA 问题 (CVE-2015-0204)。

  - 低于 0.9.8zd 的 OpenSSL、低于 1.0.0p 的 OpenSSL 1.0.0 以及低于 1.0.1k 的 OpenSSL 1.0.1 不会对证书数据强制实施某些限制，这允许远程攻击者通过在证书的未签名部分中包含构建的数据来攻破基于指纹的证书黑名单保护机制，此漏洞与 crypto/asn1/a_verify.c、crypto/dsa/dsa_asn1.c、crypto/ecdsa/ecs_vrf.c 和 crypto/x509/x_all.c 相关。
    (CVE-2014-8275)

  - 在低于 0.9.8zd 的 OpenSSL、低于 1.0.0p 的 OpenSSL 1.0.0 以及低于 1.0.1k 的 OpenSSL 1.0.1 中，s3_clnt.c 中的 ssl3_get_key_exchange 函数允许远程 SSL 服务器通过忽略 ServerKeyExchange 消息进行 ECDHE-to-ECDH 降级攻击并触发前向保密丢失。(CVE-2014-3572)

  - 低于 0.9.8zd 的 OpenSSL、低于 1.0.0p 的 OpenSSL 1.0.0 以及低于 1.0.1k 的 OpenSSL 1.0.1 允许远程攻击者通过使用针对握手标头而非握手正文的不同读取操作处理的构建 DTLS 消息造成拒绝服务（空指针取消引用和应用程序崩溃），此问题与 d1_pkt.c 中的 dtls1_get_record 函数以及 s3_pkt.c 中的 ssl3_read_n 函数相关。(CVE-2014-3571)

  - OpenSSL 0.9.8zc、1.0.0o 和 1.0.1j 中 s23_srvr.c 的 ssl23_get_client_hello 函数无法对使用不受支持的协议的尝试进行正确处理，这允许远程攻击者通过非预期握手造成拒绝服务（空指针取消引用和后台程序崩溃），这一点已由对具有某些错误处理的非 ssl3 应用程序的 SSLv3 握手证实。注意：此问题在 CVE-2014-3568 补丁之后变得相关。(CVE-2014-3569)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机安装的 McAfee Firewall Enterprise 版本受到 OpenSSL 库中多种漏洞的影响：

- 在未启用 SSLv3 选项且收到 SSLv3 ClientHello 的情况下，存在空指针取消引用缺陷。这允许远程攻击者使用非预期握手导致后台程序崩溃，从而导致拒绝服务。(CVE-2014-3569)

- BIGNUM 平方 (BN_sqr) 实现未正确计算 BIGNUM 值的平方。这允许远程攻击者击败加密保护机制。(CVE-2014-3570)

- 在处理 DTLS 消息时，dtls1_get_record() 存在空指针取消引用缺陷。远程攻击者可使用特别构建的 DTLS 消息造成拒绝服务。(CVE-2014-3571)

- 使用不包含 ServerKeyExchange 消息的 ECDSA 证书时， ECDH 握手存在缺陷。这允许远程攻击者从加密套件触发前向保密性丢失。(CVE-2014-3572)

- 接受证书签名算法和签名编码的非DER 变体时存在一个缺陷，原因是已签名部分和未签名部分之间缺少强制匹配。通过在证书的未签名部分包含构建的数据，远程攻击者可以绕过基于指纹的证书黑名单保护机制。(CVE-2014-8275)

- 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞（称为 FREAK，可对 RSA 出口级密钥进行分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-0204)

- 在没有 CertificateVerify 消息的情况下接受 DH 证书进行客户端认证时存在一个缺陷。
 这允许远程攻击者在没有私钥的情况下认证服务。(CVE-2015-0205)

- 处理包含针对下一个 epoch 的相同编号序列的饱和 DTLS 记录时，dtls1_buffer_record() 中发生内存泄漏。这允许远程攻击者造成拒绝服务。
 (CVE-2015-0206)

根据其自我报告的版本号，正在远程主机上监听的 Apache Tomcat 版本是 6.0.x 且低于 6.0.44。因此，它受到多种漏洞的影响：

- 存在错误，原因是无法限制所丢弃请求的大小。远程攻击者可利用此错误耗尽可用的内存资源，从而导致拒绝服务。(CVE-2014-0230)

- 在未启用 SSLv3 选项且收到 SSLv3 ClientHello 的情况下，存在空指针取消引用缺陷。这允许远程攻击者使用非预期握手导致后台程序崩溃，从而导致拒绝服务。(CVE-2014-3569)

- BIGNUM 平方 (BN_sqr) 实现未正确计算 BIGNUM 值的平方。这允许远程攻击者击败加密保护机制。(CVE-2014-3570)

- 在处理 DTLS 消息时，dtls1_get_record() 存在空指针取消引用缺陷。远程攻击者可使用特别构建的 DTLS 消息造成拒绝服务。(CVE-2014-3571)

- 使用不包含 ServerKeyExchange 消息的 ECDSA 证书时， ECDH 握手存在缺陷。这允许远程攻击者从加密套件触发前向保密性丢失。(CVE-2014-3572)

- 恶意应用程序可使用表达式语言绕过内部安全管理器并以提升的权限执行代码。(CVE-2014-7810)

- 接受证书签名算法和签名编码的非DER 变体时存在一个缺陷，原因是已签名部分和未签名部分之间缺少强制匹配。通过在证书的未签名部分包含构建的数据，远程攻击者可以绕过基于指纹的证书黑名单保护机制。(CVE-2014-8275)

- 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞（称为 FREAK，可对 RSA 出口级密钥进行分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-0204)

- 在没有 CertificateVerify 消息的情况下接受 DH 证书进行客户端认证时存在一个缺陷。
 这允许远程攻击者在没有私钥的情况下认证服务。(CVE-2015-0205)

- 处理包含针对下一个 epoch 的相同编号序列的饱和 DTLS 记录时，dtls1_buffer_record() 中发生内存泄漏。这允许远程攻击者造成拒绝服务。
 (CVE-2015-0206)

- 由于在导入期间未正确处理畸形的 EC 私钥文件，因而 d2i_ECPrivateKey() 函数中存在释放后使用的情况。远程攻击者可利用此缺陷对已释放的内存进行取消引用或释放，从而导致拒绝服务或其他不明影响。(CVE-2015-0209)

- 由于未正确执行布尔类型比较，因而 ASN1_TYPE_cmp() 函数中存在一个无效读取缺陷。远程攻击者可利用此缺陷，通过构建的 X.509 证书攻击使用证书验证功能的端点，使读取操作无效，从而导致拒绝服务。
 (CVE-2015-0286)

- 在 ASN.1 解析中重用结构时，由于对“CHOICE”和“ADB”数据结构的重新初始化失败，因而 ASN1_item_ex_d2i() 函数中存在一个缺陷。
 这可使远程攻击者的写入操作无效并发生内存损坏，从而导致拒绝服务。(CVE-2015-0287)

- 由于未正确处理证书密钥，因而 X509_to_X509_REQ() 函数中存在一个空指针取消引用缺陷。这允许远程攻击者通过构建的 X.509 证书造成拒绝服务。(CVE-2015-0288)

- 由于未正确处理缺少的外部 ContentInfo，因而 PKCS#7 解析代码中存在一个空指针取消引用缺陷。这允许远程攻击者使用应用程序处理任意 PKCS#7 数据，并提供以 ASN.1 编码的畸形数据造成拒绝服务。(CVE-2015-0289)

- 由于未正确实现 SSLv2，因而支持 SSLv2 并启用出口级加密套件的服务器中存在一个缺陷。远程攻击者可利用此问题，通过构建的 CLIENT-MASTER-KEY 消息造成拒绝服务。(CVE-2015-0293)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，正在远程主机上监听的 Apache Tomcat 版本是 7.0.x 且低于 7.0.60。因此，该应用程序受到以下漏洞的影响：

  - 在未启用 SSLv3 选项且收到 SSLv3 ClientHello 的情况下，存在空指针取消引用缺陷。远程攻击者可利用此缺陷，使用非预期握手造成后台程序崩溃，从而导致拒绝服务。(CVE-2014-3569)

  - BIGNUM 平方 (BN_sqr) 实现未正确计算 BIGNUM 值的平方。远程攻击者可利用此问题攻破加密保护机制。(CVE-2014-3570)

  - 在处理 DTLS 消息时，dtls1_get_record() 存在空指针取消引用缺陷。远程攻击者可使用特别构建的 DTLS 消息造成拒绝服务。(CVE-2014-3571)

  - 使用不包含 ServerKeyExchange 消息的 ECDSA 证书时，ECDH 握手存在缺陷。远程攻击者可利用此缺陷，从密码套件触发前向安全性丢失。(CVE-2014-3572)

  - 接受证书签名算法和签名编码的非DER 变体时存在一个缺陷，原因是已签名部分和未签名部分之间缺少强制匹配。通过在证书的未签名部分中添加精心构建的数据，远程攻击者可以绕过基于指纹的证书黑名单保护机制。(CVE-2014-8275)

  - 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞，该漏洞称为 FREAK（RSA 出口级密钥分解攻击）。中间人攻击者或可将 SSL/TLS 连接降级，令该连接使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而拦截和解密流量。(CVE-2015-0204)

  - 在没有 CertificateVerify 消息的情况下接受 DH 证书进行客户端认证时存在一个缺陷。
    远程攻击者可利用此缺陷在没有私钥的情况下验证服务。(CVE-2015-0205)

  - 处理包含针对下一个 epoch 的相同编号序列的饱和 DTLS 记录时，dtls1_buffer_record() 中发生内存泄漏。这允许远程攻击者造成拒绝服务。
    (CVE-2015-0206)

  - 由于在导入期间未正确处理畸形的 EC 私钥文件，因而 d2i_ECPrivateKey() 函数中存在释放后使用的情况。远程攻击者可利用此问题对已释放的内存进行取消引用或释放，从而导致拒绝服务或其他不明影响。(CVE-2015-0209)

  - 由于未正确执行布尔类型比较，因而 ASN1_TYPE_cmp() 函数中存在一个无效读取缺陷。远程攻击者可利用此缺陷，通过构建的 X.509 证书攻击使用证书验证功能的端点，使读取操作无效，从而导致拒绝服务。
    (CVE-2015-0286)

  - 在 ASN.1 解析中重用结构时，由于对“CHOICE”和“ADB”数据结构的重新初始化失败，因而 ASN1_item_ex_d2i() 函数中存在一个缺陷。
    远程攻击者可利用此缺陷造成写入操作无效和内存损坏，从而导致拒绝服务。(CVE-2015-0287)

  - 由于未正确处理证书密钥，因而 X509_to_X509_REQ() 函数中存在一个空指针取消引用缺陷。远程攻击者可利用此缺陷，通过精心构建的 X.509 证书造成拒绝服务。(CVE-2015-0288)

  - 由于未正确处理缺少的外部 ContentInfo，因而 PKCS#7 解析代码中存在一个空指针取消引用缺陷。远程攻击者可利用此缺陷，使用处理任意 PKCS#7 数据的应用程序，并提供以 ASN.1 编码的格式错误数据，从而造成拒绝服务。(CVE-2015-0289)

  - 由于未正确实现 SSLv2，因而支持 SSLv2 并启用出口级加密套件的服务器中存在一个缺陷。远程攻击者可利用此问题，通过构建的 CLIENT-MASTER-KEY 消息造成拒绝服务。(CVE-2015-0293)

请注意，Nessus 并未试图利用这些问题，而是只依靠应用程序自我报告的版本号。

远程 Windows 主机上安装的 HP Version Control Repository Manager (VCRM) 版本低于 7.5.0。因此，它受到多种漏洞的影响：

- 在未启用 SSLv3 选项且收到 SSLv3 ClientHello 的情况下，存在空指针取消引用缺陷。这允许远程攻击者使用非预期握手导致后台程序崩溃，从而导致拒绝服务。(CVE-2014-3569)

- BIGNUM 平方 (BN_sqr) 实现未正确计算 BIGNUM 值的平方。这允许远程攻击者击败加密保护机制。(CVE-2014-3570)

- 在处理 DTLS 消息时，dtls1_get_record() 函数中存在一个空指针取消引用缺陷。
 远程攻击者可使用特别构建的 DTLS 消息造成拒绝服务。(CVE-2014-3571)

- 使用不包含 ServerKeyExchange 消息的 ECDSA 证书时， ECDH 握手存在缺陷。这允许远程攻击者从加密套件触发前向保密性丢失。(CVE-2014-3572)

- 接受证书签名算法和签名编码的非DER 变体时存在一个缺陷，原因是已签名部分和未签名部分之间缺少强制匹配。通过在证书的未签名部分包含构建的数据，远程攻击者可以绕过基于指纹的证书黑名单保护机制。(CVE-2014-8275)

- 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞（称为 FREAK，可对 RSA 出口级密钥进行分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-0204)

- 在没有 CertificateVerify 消息的情况下接受 DH 证书进行客户端认证时存在一个缺陷。
 这允许远程攻击者在没有私钥的情况下认证服务。(CVE-2015-0205)

- 处理包含针对下一个 epoch 的相同编号序列的饱和 DTLS 记录时，dtls1_buffer_record() 中发生内存泄漏。这允许远程攻击者造成拒绝服务。
 (CVE-2015-0206)

- 由于未正确验证用户提供的输入，VCRM 中存在不明缓冲区溢出情况。经过认证的远程攻击者可利用此问题造成拒绝服务或执行任意代码。
 (CVE-2015-5409)

- VCRM 中存在一个不明缺陷，经过认证的远程攻击者可在不具备适当授权的情况下修改值、获取不明访问权限、造成拒绝服务或执行任意代码。(CVE-2015-5410)

- VCRM 中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷访问敏感信息。（CVE-2015-5411、CVE-2015-5413）

- 处理某些敏感操作时，VCRM 中存在一个缺陷，原因是 HTTP 请求不需要多个步骤、明确的确认或唯一标记。经过认证的远程攻击者可利用此缺陷，通过特别构建的链接进行跨站请求伪造攻击。(CVE-2015-5412)

远程 Linux 主机上安装的 HP Version Control Repository Manager (VCRM) 版本低于 7.5.0。因此，它受到多种漏洞的影响：

- 在未启用 SSLv3 选项且收到 SSLv3 ClientHello 的情况下，存在空指针取消引用缺陷。这允许远程攻击者使用非预期握手导致后台程序崩溃，从而导致拒绝服务。(CVE-2014-3569)

- BIGNUM 平方 (BN_sqr) 实现未正确计算 BIGNUM 值的平方。这允许远程攻击者击败加密保护机制。(CVE-2014-3570)

- 在处理 DTLS 消息时，dtls1_get_record() 函数中存在一个空指针取消引用缺陷。
 远程攻击者可使用特别构建的 DTLS 消息造成拒绝服务。(CVE-2014-3571)

- 使用不包含 ServerKeyExchange 消息的 ECDSA 证书时， ECDH 握手存在缺陷。这允许远程攻击者从加密套件触发前向保密性丢失。(CVE-2014-3572)

- 接受证书签名算法和签名编码的非DER 变体时存在一个缺陷，原因是已签名部分和未签名部分之间缺少强制匹配。通过在证书的未签名部分包含构建的数据，远程攻击者可以绕过基于指纹的证书黑名单保护机制。(CVE-2014-8275)

- 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞（称为 FREAK，可对 RSA 出口级密钥进行分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-0204)

- 在没有 CertificateVerify 消息的情况下接受 DH 证书进行客户端认证时存在一个缺陷。
 这允许远程攻击者在没有私钥的情况下认证服务。(CVE-2015-0205)

- 处理包含针对下一个 epoch 的相同编号序列的饱和 DTLS 记录时，dtls1_buffer_record() 中发生内存泄漏。这允许远程攻击者造成拒绝服务。
 (CVE-2015-0206)

- 由于未正确验证用户提供的输入，VCRM 中存在不明缓冲区溢出情况。经过认证的远程攻击者可利用此问题造成拒绝服务或执行任意代码。
 (CVE-2015-5409)

- VCRM 中存在一个不明缺陷，经过认证的远程攻击者可在不具备适当授权的情况下修改值、获取不明访问权限、造成拒绝服务或执行任意代码。(CVE-2015-5410)

- VCRM 中存在一个不明缺陷，经过认证的远程攻击者可利用此缺陷访问敏感信息。（CVE-2015-5411、CVE-2015-5413）

- 处理某些敏感操作时，VCRM 中存在一个缺陷，原因是 HTTP 请求不需要多个步骤、明确的确认或唯一标记。经过认证的远程攻击者可利用此缺陷，通过特别构建的链接进行跨站请求伪造攻击。(CVE-2015-5412)

远程主机上运行的　MySQL　的版本是低于 5.5.42 的 5.5.x 或低于 5.6.23 的 5.6.x。因此，可能受到多种拒绝服务漏洞的影响：

  - 在未启用 SSLv3 选项且收到 SSLv3 ClientHello 的情况下，存在空指针取消引用缺陷。远程攻击者可利用此缺陷，使用非预期握手造成后台程序崩溃，从而导致拒绝服务。(CVE-2014-3569)

  - 此外，以下 MySQL 子组件中存在若干不明漏洞，允许经过认证的远程攻击者造成拒绝服务：

    - XA (CVE-2015-0405)
    - Optimizer (CVE-2015-0423)
    - InnoDB : DML (CVE-2015-0433)
    - Partition (CVE-2015-0438)
    - InnoDB (CVE-2015-0439)
    - Security：Encryption (CVE-2015-0441)
    - DML (CVE-2015-2566)
    - Security：Privileges (CVE-2015-2568)
    - DDL (CVE-2015-2573)

根据 Web 服务器标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本低于 7.2.6。因此，它受到多个组件与第三方库中的多种漏洞影响，包括远程代码执行漏洞：

- HP SMH (XSRF)
 - libcurl
 - OpenSSL

OpenSSL before 0.9.8zd, 1.0.0p, or 1.0.1k are unpatched for the following vulnerabilities:

  - A DTLS segmentation fault due to a null pointer dereference, which can lead to a denial of service attack (CVE-2014-3571)

  - A memory leak when handling repeated DTLS records with the same sequence number but the next epoch, which can result in denial of service (CVE-2015-0206)

  - A null pointer dereference when handling SSL v3 ClientHelloes can result in denial of service when openssl is built with the no-ssl3 option (CVE-2014-3569)

  - ECDHE silently downgrades to ECDH ciphersuite when the server key exchange message is omitted; this removes forward secrecy from the ciphersuite (CVE-2014-3572)

  - A server could present a weak temporary RSA key to silently downgrade the session's security from a non-export RSA key exchange ciphersuite (CVE-2015-0204)

  - For openssl servers that trust client certificate authorities that issue certificates containing DH keys, a bug exists wherein client certificates are accepted without verification (CVE-2015-0205)

  - OpenSSL does not enforce a match between the signed and unsigned portions of the certificate for several non-DER variants of certificate signature algorithms and signature encodings; while this does not affect OpenSSL servers and clients, custom applications relying on the uniqueness of the fingerprint may be affected (CVE-2014-8275)

  - Bignum squaring may produce incorrect results at random on some platforms, including x86_64, although the impact of this is unknown, and its occurrence is rare (CVE-2014-3570)

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名稱	產品	系列	已發布	已更新	嚴重性
80566	OpenSSL 0.9.8 < 0.9.8zd 多个漏洞	Nessus	Web Servers	2015/1/16	2024/6/7	medium
81815	McAfee Firewall Enterprise OpenSSL 多种漏洞 (SB10102) (FREAK)	Nessus	Firewalls	2015/3/13	2019/11/22	medium
83490	Apache Tomcat 6.0.x < 6.0.44 多种漏洞 (FREAK)	Nessus	Web Servers	2015/5/15	2024/5/6	high
83526	Apache Tomcat 7.0.x < 7.0.60 多种漏洞 (FREAK)	Nessus	Web Servers	2015/5/19	2024/5/6	high
85802	HP Version Control Repository Manager < 7.5.0 多种漏洞 (HPSBMU03396) (FREAK)	Nessus	Windows	2015/9/4	2018/11/15	high
85803	HP Version Control Repository Manager for Linux < 7.5.0 多种漏洞 (HPSBMU03396) (FREAK)	Nessus	Misc.	2015/9/4	2021/10/25	high
82799	MySQL 5.5.x < 5.5.42 / 5.6.x < 5.6.23 多种 DoS 漏洞（2015 年 4 月 CPU）	Nessus	Databases	2015/4/15	2018/11/15	medium
90251	HP System Management Homepage < 7.2.6 多种漏洞 (FREAK)	Nessus	Web Servers	2016/3/29	2022/4/11	high
8617	OpenSSL < 1.0.1k / < 1.0.0p / < 0.9.8zd Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/1/9	2019/3/6	medium
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

偵測

搜尋 Plugin

medium

medium

high

high

high

high

medium

high

medium

critical