遠端主機上安裝的 OpenSSL 為 3.0.18 之前版本。因此，會受到 3.0.18 公告中所提及的多個弱點影響。

  - 問題摘要：如果已設定「no_proxy」環境變數，且 HTTP URL 授權單位元件的主機部分是 IPv6 位址，則使用 OpenSSL HTTP 用戶端 API 函式的應用程式可能會觸發超出邊界讀取問題。影響摘要：此超出邊界讀取問題可能會觸發當機，進而導致應用程式拒絕服務。OpenSSL HTTP 用戶端 API 函式可由應用程式直接使用，也可由 OpenSSL 中的 OCSP 用戶端函式和 CMP (憑證管理通訊協定) 用戶端實作使用。不過，這些實作所使用的 URL 不太可能受到攻擊者的控制。在此有弱點的程式碼中，超出邊界讀取問題只會觸發當機。
    此外，利用此弱點還需要將受攻擊者控制的 URL 從應用程式傳送至 OpenSSL 函式，且使用者必須設定「no_proxy」環境變數。基於上述原因，我們將此問題的嚴重性評估為「低危」。下列版本的修補程式引入了有弱點的程式碼：3.0.16、3.1.8、3.2.4、3.3.3、3.4.0 和 3.5.0。3.5、3.4、3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響，因為 HTTP 用戶端實作位於 OpenSSL FIPS 模組邊界之外。(CVE-2025-9232)

  - 問題摘要：應用程式嘗試解密使用密碼式加密方法加密的 CMS 訊息時，可能會觸發超出邊界讀取和寫入。影響摘要：此超出邊界讀取問題可能會觸發當機，進而導致應用程式拒絕服務。超出邊界寫入問題可造成記憶體損毀，進而導致多種後果，包括拒絕服務或執行攻擊者提供的程式碼。
    成功利用此弱點的後果可能很嚴重，但攻擊者能夠執行攻擊的可能性很低。此外，CMS 訊息中的密碼型 (PWRI) 加密支援也很少使用。因此，根據我們的安全性原則，將此問題的嚴重性評估為「中危」。 3.5、3.4、3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響，因為 CMS 實作位於 OpenSSL FIPS 模組邊界之外。(CVE-2025-9230)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Essbase 版本缺少 2025 年 10 月重大修補程式更新 (CPU) 的安全性修補程式。因此，此應用程式會受到以下弱點影響：

  - Oracle Essbase (元件Security and Provisioning (Bouncy Castle Java Library)) 中的弱點。受影響的支援版本是 21.7.3.0.0。攻擊此弱點的難度較小，經由 HTTPS 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Essbase。成功攻擊此弱點可導致未經授權即可造成 Oracle Essbase 部分拒絕服務 (部分 DOS)。 (CVE-2025-8916)

  - Oracle Essbase (元件Security and Provisioning (Nimbus JOSE+JWT)) 中的弱點。受影響的支援版本是 21.7.3.0.0。此弱點可輕易攻擊成功能夠透過 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle Essbase。雖然弱點位於 Oracle Essbase 中但攻擊可能對其他產品造成重大影響 (範圍變更)。成功攻擊此弱點可導致未經授權即可造成 Oracle Essbase 部分拒絕服務 (部分 DOS)。 (CVE-2025-53864)

  - Oracle Essbase (元件Essbase Web Platform) 中的弱點。受影響的支援版本是 21.7.3.0.0。可輕鬆惡意利用的弱點允許具有網路存取權的低權限攻擊者透過 HTTP 來入侵 Oracle Essbase。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Oracle Essbase 資料的存取權以及未經授權地存取重要資料或完整存取所有 Oracle Essbase 資料。 (CVE-2025-61763) 請注意Nessus 並未測試這些問題而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 問題摘要：如果已設定「no_proxy」環境變數，且 HTTP URL 授權單位元件的主機部分是 IPv6 位址，則使用 OpenSSL HTTP 用戶端 API 函式的應用程式可能會觸發超出邊界讀取問題。影響摘要：此超出邊界讀取問題可能會觸發當機，進而導致應用程式拒絕服務。OpenSSL HTTP 用戶端 API 函式可由應用程式直接使用，也可由 OpenSSL 中的 OCSP 用戶端函式和 CMP (憑證管理通訊協定) 用戶端實作使用。不過，這些實作所使用的 URL 不太可能受到攻擊者的控制。在此有弱點的程式碼中，超出邊界讀取問題只會觸發當機。
    此外，利用此弱點還需要將受攻擊者控制的 URL 從應用程式傳送至 OpenSSL 函式，且使用者必須設定「no_proxy」環境變數。基於上述原因，我們將此問題的嚴重性評估為「低危」。下列版本的修補程式引入了有弱點的程式碼：3.0.16、3.1.8、3.2.4、3.3.3、3.4.0 和 3.5.0。3.5、3.4、3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響，因為 HTTP 用戶端實作位於 OpenSSL FIPS 模組邊界之外。(CVE-2025-9232)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主機上安裝的多個套件受到 USN-7786-1 公告中提及的多個弱點影響。

    Stanislav Fort 發現，OpenSSL 在嘗試解密以密碼加密法加密的 CMS 訊息時，未正確處理記憶體。攻擊者可能會利用此問題造成拒絕服務或執行任意程式碼。(CVE-2025-9230)

    Stanislav Fort 發現，OpenSSL 在 ARM 平台上的 SM2 簽章計算中存在計時側通道弱點。遠端攻擊者可能會利用此問題復原私人資料。此問題只會影響 Ubuntu 25.04。(CVE-2025-9231)

    Stanislav Fort 發現，在設定 no_proxy 環境變數的情況下，OpenSSL 在 HTTP 要求期間未正確處理記憶體。攻擊者可能利用此問題造成拒絕服務。此問題只會影響 Ubuntu 25.04。(CVE-2025-9232)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSL 為 3.3.5 之前版本。因此，會受到 3.3.5 公告中所提及的多個弱點影響。

  - 問題摘要64 位元 ARM 平台上的 SM2 演算法實作中存在計時旁路可能允許從遠端復原私密金鑰。影響摘要64 位元 ARM 平台上 SM2 簽章計算的計時旁路可能會允許攻擊者復原私密金鑰。報告者並未嘗試透過網路進行遠端金鑰復原定時測量顯示可允許此類攻擊的定時訊號。OpenSSL 不直接支援 TLS 中具有 SM2 金鑰的憑證因此此 CVE 在大多數 TLS 內容中不相關。不過假設可透過自訂提供者新增對此類憑證的支援再加上在此類自訂提供者內容中私密金鑰可透過遠端計時度量進行複原我們認為此為中等嚴重性問題。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響因為 SM2 並非核准的演算法。 (CVE-2025-9231)

  - 問題摘要如果已設定「no_proxy」環境變數且 HTTP URL 授權單位元件的主機部分是 IPv6 位址則使用 OpenSSL HTTP 用戶端 API 函式的應用程式可能會觸發超出邊界讀取。影響摘要：超出邊界讀取可能觸發當機進而導致應用程式拒絕服務。OpenSSL HTTP 用戶端 API 函式可供應用程式直接使用但也可供 OpenSSL 中的 OCSP 用戶端函式和 CMP (憑證管理通訊協定) 用戶端實作使用。不過這些實作所使用的 URL 不太可能受到攻擊者的控制。在此有弱點的程式碼中超出邊界讀取只會觸發當機。
    此外此弱點還需要將受攻擊者控制的 URL 從應用程式傳送至 OpenSSL 函式且使用者必須設定「no_proxy」環境變數。基於前述原因此問題的嚴重性評估為低。下列修補程式版本中引入了有弱點的程式碼 3.0.16、 3.1.8、 3.2.4、 3.3.3、 3.4.0 和 3.5.0。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響因為 HTTP 用戶端實作超出 OpenSSL FIPS 模組邊界。 (CVE-2025-9232)

  - 問題摘要嘗試解密使用密碼式加密所加密的 CMS 訊息的應用程式可能會觸發超出邊界讀取和寫入。影響摘要此超出邊界讀取可能會觸發當機進而導致應用程式拒絕服務。超出邊界寫入可造成記憶體損毀進而造成多種後果包括拒絕服務或執行攻擊者提供的程式碼。
    雖然成功利用此弱點的後果可能很嚴重但攻擊者能夠執行此弱點的可能性很低。此外CMS 訊息中的密碼型 (PWRI) 加密支援也很少使用。因此根據我們的安全性原則此問題的嚴重性評估為中等。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不會受到此問題影響因為 CMS 實作位於 OpenSSL FIPS 模組邊界之外。 (CVE-2025-9230)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSL 為 3.4.3 之前版本。因此，會受到 3.4.3 公告中所提及的多個弱點影響。

  - 問題摘要64 位元 ARM 平台上的 SM2 演算法實作中存在計時旁路可能允許從遠端復原私密金鑰。影響摘要64 位元 ARM 平台上 SM2 簽章計算的計時旁路可能會允許攻擊者復原私密金鑰。報告者並未嘗試透過網路進行遠端金鑰復原定時測量顯示可允許此類攻擊的定時訊號。OpenSSL 不直接支援 TLS 中具有 SM2 金鑰的憑證因此此 CVE 在大多數 TLS 內容中不相關。不過假設可透過自訂提供者新增對此類憑證的支援再加上在此類自訂提供者內容中私密金鑰可透過遠端計時度量進行複原我們認為此為中等嚴重性問題。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響因為 SM2 並非核准的演算法。 (CVE-2025-9231)

  - 問題摘要如果已設定「no_proxy」環境變數且 HTTP URL 授權單位元件的主機部分是 IPv6 位址則使用 OpenSSL HTTP 用戶端 API 函式的應用程式可能會觸發超出邊界讀取。影響摘要：超出邊界讀取可能觸發當機進而導致應用程式拒絕服務。OpenSSL HTTP 用戶端 API 函式可供應用程式直接使用但也可供 OpenSSL 中的 OCSP 用戶端函式和 CMP (憑證管理通訊協定) 用戶端實作使用。不過這些實作所使用的 URL 不太可能受到攻擊者的控制。在此有弱點的程式碼中超出邊界讀取只會觸發當機。
    此外此弱點還需要將受攻擊者控制的 URL 從應用程式傳送至 OpenSSL 函式且使用者必須設定「no_proxy」環境變數。基於前述原因此問題的嚴重性評估為低。下列修補程式版本中引入了有弱點的程式碼 3.0.16、 3.1.8、 3.2.4、 3.3.3、 3.4.0 和 3.5.0。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響因為 HTTP 用戶端實作超出 OpenSSL FIPS 模組邊界。 (CVE-2025-9232)

  - 問題摘要嘗試解密使用密碼式加密所加密的 CMS 訊息的應用程式可能會觸發超出邊界讀取和寫入。影響摘要此超出邊界讀取可能會觸發當機進而導致應用程式拒絕服務。超出邊界寫入可造成記憶體損毀進而造成多種後果包括拒絕服務或執行攻擊者提供的程式碼。
    雖然成功利用此弱點的後果可能很嚴重但攻擊者能夠執行此弱點的可能性很低。此外CMS 訊息中的密碼型 (PWRI) 加密支援也很少使用。因此根據我們的安全性原則此問題的嚴重性評估為中等。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不會受到此問題影響因為 CMS 實作位於 OpenSSL FIPS 模組邊界之外。 (CVE-2025-9230)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-6015 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6015-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 10 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 openssl CVE ID CVE-2025-9230 CVE-2025-9231 CVE-2025-9232

    在 OpenSSL (一種安全通訊端層工具組) 中發現多個弱點可能會造成拒絕服務或資訊洩漏。

    如需詳細資訊，請參閱上游公告：
    https://openssl-library.org/news/secadv/20250930.txt

    針對舊的穩定發行版本 (bookwarm)這些問題已在 3.0.17-1~deb12u3 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 3.5.1-1+deb13u1 版本中修正。

    建議您升級 openssl 套件。

    如需有關 openssl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openssl

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSL 為 3.5.4 之前版本。因此，會受到 3.5.4 公告中所提及的多個弱點影響。

  - 問題摘要64 位元 ARM 平台上的 SM2 演算法實作中存在計時旁路可能允許從遠端復原私密金鑰。影響摘要64 位元 ARM 平台上 SM2 簽章計算的計時旁路可能會允許攻擊者復原私密金鑰。報告者並未嘗試透過網路進行遠端金鑰復原定時測量顯示可允許此類攻擊的定時訊號。OpenSSL 不直接支援 TLS 中具有 SM2 金鑰的憑證因此此 CVE 在大多數 TLS 內容中不相關。不過假設可透過自訂提供者新增對此類憑證的支援再加上在此類自訂提供者內容中私密金鑰可透過遠端計時度量進行複原我們認為此為中等嚴重性問題。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響因為 SM2 並非核准的演算法。 (CVE-2025-9231)

  - 問題摘要如果已設定「no_proxy」環境變數且 HTTP URL 授權單位元件的主機部分是 IPv6 位址則使用 OpenSSL HTTP 用戶端 API 函式的應用程式可能會觸發超出邊界讀取。影響摘要：超出邊界讀取可能觸發當機進而導致應用程式拒絕服務。OpenSSL HTTP 用戶端 API 函式可供應用程式直接使用但也可供 OpenSSL 中的 OCSP 用戶端函式和 CMP (憑證管理通訊協定) 用戶端實作使用。不過這些實作所使用的 URL 不太可能受到攻擊者的控制。在此有弱點的程式碼中超出邊界讀取只會觸發當機。
    此外此弱點還需要將受攻擊者控制的 URL 從應用程式傳送至 OpenSSL 函式且使用者必須設定「no_proxy」環境變數。基於前述原因此問題的嚴重性評估為低。下列修補程式版本中引入了有弱點的程式碼 3.0.16、 3.1.8、 3.2.4、 3.3.3、 3.4.0 和 3.5.0。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響因為 HTTP 用戶端實作超出 OpenSSL FIPS 模組邊界。 (CVE-2025-9232)

  - 問題摘要嘗試解密使用密碼式加密所加密的 CMS 訊息的應用程式可能會觸發超出邊界讀取和寫入。影響摘要此超出邊界讀取可能會觸發當機進而導致應用程式拒絕服務。超出邊界寫入可造成記憶體損毀進而造成多種後果包括拒絕服務或執行攻擊者提供的程式碼。
    雖然成功利用此弱點的後果可能很嚴重但攻擊者能夠執行此弱點的可能性很低。此外CMS 訊息中的密碼型 (PWRI) 加密支援也很少使用。因此根據我們的安全性原則此問題的嚴重性評估為中等。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不會受到此問題影響因為 CMS 實作位於 OpenSSL FIPS 模組邊界之外。 (CVE-2025-9230)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSL 為 3.2.6 之前版本。因此，會受到 3.2.6 公告中所提及的多個弱點影響。

  - 問題摘要64 位元 ARM 平台上的 SM2 演算法實作中存在計時旁路可能允許從遠端復原私密金鑰。影響摘要64 位元 ARM 平台上 SM2 簽章計算的計時旁路可能會允許攻擊者復原私密金鑰。報告者並未嘗試透過網路進行遠端金鑰復原定時測量顯示可允許此類攻擊的定時訊號。OpenSSL 不直接支援 TLS 中具有 SM2 金鑰的憑證因此此 CVE 在大多數 TLS 內容中不相關。不過假設可透過自訂提供者新增對此類憑證的支援再加上在此類自訂提供者內容中私密金鑰可透過遠端計時度量進行複原我們認為此為中等嚴重性問題。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響因為 SM2 並非核准的演算法。 (CVE-2025-9231)

  - 問題摘要如果已設定「no_proxy」環境變數且 HTTP URL 授權單位元件的主機部分是 IPv6 位址則使用 OpenSSL HTTP 用戶端 API 函式的應用程式可能會觸發超出邊界讀取。影響摘要：超出邊界讀取可能觸發當機進而導致應用程式拒絕服務。OpenSSL HTTP 用戶端 API 函式可供應用程式直接使用但也可供 OpenSSL 中的 OCSP 用戶端函式和 CMP (憑證管理通訊協定) 用戶端實作使用。不過這些實作所使用的 URL 不太可能受到攻擊者的控制。在此有弱點的程式碼中超出邊界讀取只會觸發當機。
    此外此弱點還需要將受攻擊者控制的 URL 從應用程式傳送至 OpenSSL 函式且使用者必須設定「no_proxy」環境變數。基於前述原因此問題的嚴重性評估為低。下列修補程式版本中引入了有弱點的程式碼 3.0.16、 3.1.8、 3.2.4、 3.3.3、 3.4.0 和 3.5.0。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不受此問題影響因為 HTTP 用戶端實作超出 OpenSSL FIPS 模組邊界。 (CVE-2025-9232)

  - 問題摘要嘗試解密使用密碼式加密所加密的 CMS 訊息的應用程式可能會觸發超出邊界讀取和寫入。影響摘要此超出邊界讀取可能會觸發當機進而導致應用程式拒絕服務。超出邊界寫入可造成記憶體損毀進而造成多種後果包括拒絕服務或執行攻擊者提供的程式碼。
    雖然成功利用此弱點的後果可能很嚴重但攻擊者能夠執行此弱點的可能性很低。此外CMS 訊息中的密碼型 (PWRI) 加密支援也很少使用。因此根據我們的安全性原則此問題的嚴重性評估為中等。 3.5、 3.4、 3.3、 3.2、 3.1 和 3.0 中的 FIPS 模組不會受到此問題影響因為 CMS 實作位於 OpenSSL FIPS 模組邊界之外。 (CVE-2025-9230)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
266297	OpenSSL 3.0.0 < 3.0.18 多個弱點	Nessus	Web Servers	2025/9/30	2025/10/3	high
271378	Oracle Essbase 多個弱點 (2025 年 10 月 CPU)	Nessus	Misc.	2025/10/24	2025/10/25	high
266346	Linux Distros 未修補的弱點：CVE-2025-9232	Nessus	Misc.	2025/10/1	2025/10/27	medium
266334	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04：OpenSSL 弱點 (USN-7786-1)	Nessus	Ubuntu Local Security Checks	2025/10/1	2025/10/3	medium
266293	OpenSSL 3.3.0 < 3.3.5 多個弱點	Nessus	Web Servers	2025/9/30	2025/10/3	medium
266295	OpenSSL 3.4.0 < 3.4.3 多個弱點	Nessus	Web Servers	2025/9/30	2025/10/3	medium
266357	Debian dsa-6015libcrypto3-udeb - 安全性更新	Nessus	Debian Local Security Checks	2025/10/1	2025/10/1	medium
266298	OpenSSL 3.5.0 < 3.5.4 多個弱點	Nessus	Web Servers	2025/9/30	2025/10/3	medium
266319	OpenSSL 3.2.0 < 3.2.6 多個弱點	Nessus	Web Servers	2025/10/1	2025/10/3	medium

偵測

搜尋 Plugin

high

high

medium

medium

medium

medium

medium

medium

medium