根據 web 伺服器的標題，遠端主機上承載的 HP System Management Homepage (SMH) 版本比 6.3 舊。報告指出這些版本會受到下列弱點的影響：

- 隨附的 PHP 版本之函式「fnmatch」存在一個錯誤，可導致堆疊耗盡。(CVE-2010-1917)

- 隨附的 PHP 版本之「var_export」函式存在一個資訊洩漏弱點，在處理某些錯誤情形時可觸發該弱點。(CVE-2010-2531)

- 第三方 OpenSSL 程式庫的「ssl3_get_key_exchange()」函式存在一個重複釋放弱點，可遭濫用來導致應用程式損毀。(CVE-2010-2939)

- 隨附的 PHP 版本之 phar 延伸模組存在一個格式字串弱點，可導致記憶體內容洩漏，且可能允許透過特製的「phar://」URI 執行任意程式碼。(CVE-2010-2950)

- 隨附的 PHP 版本之「ZipArchive::getArchiveComment」存在一個 NULL 指標解除參照，可遭濫用來導致應用程式損毀。(CVE-2010-3709)

- 隨附的 libxml2 版本處理格式錯誤的 XPath 運算式時，可能從無效的記憶體位置讀取，進而導致應用程式損毀。
 (CVE-2010-4008)

- 隨附的 PHP 版本之「mb_strcut()」函式存在一個錯誤，傳送較大的「length」參數即可惡意利用此錯誤來洩漏堆積的潛在敏感資訊。(CVE-2010-4156)

- 存在一個目前尚不明的遠端程式碼執行弱點，可導致經驗證的使用者以系統權限執行任意程式碼。
 (CVE-2011-1540)

- 存在一個目前尚不明的未授權存取弱點，可導致整個系統遭入侵。
 (CVE-2011-1541)

特製的 SSL 伺服器回應可導致 openssl 用戶端實作出現重複釋放錯誤。惡意伺服器可惡意利用此弱點，導致使用 openssl 進行 SSL 連線的程式損毀 (CVE-2010-2939)。

遠端主機受到 GLSA-201110-01 中所述的弱點影響 (OpenSSL：多個弱點)

在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可造成拒絕服務、可能執行任意程式碼、繞過預定金鑰需求、強制降級至非預定加密、繞過知悉共用私密並成功驗證的需要、繞過 CRL 驗證，或取得使用 OpenSSL 之應用程式的敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到數個第三方元件和程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Tomcat 
 - Apache Tomcat Manager
 - cURL 
 - Java Runtime Environment (JRE)
 - Kernel 
 - Microsoft SQL Express
 - OpenSSL
 - pam_krb5

根據其標題，遠端伺服器執行的 OpenSSL 版本比 0.9.8p / 1.0.0e 舊。

遠端攻擊者可在使用 ECDH 時造成用戶端軟體癱瘓。此弱點的影響不明；也可執行任意程式碼。

請注意，OpenSSL changelog 只回報 0.9.8p 的修正。1.0.0a 絕對有弱點。Gentoo 回報 1.0.0e 的修正，而且涵蓋其他瑕疵。NVD 回報 0.9.7 也有弱點，但並未提供任何修正版本。

a. vCenter Server 和 vCenter Update Manager 將 Microsoft SQL Server 2005 Express Edition 更新至 Service Pack 3

   vCenter Server 4.1 Update 1 和 vCenter Update Manager 4.1 Update 1 隨附的 Microsoft SQL Server 2005 Express Edition (SQL Express) 已從 SQL Express Service Pack 2 升級至 SQL Express Service Pack 3，可解決舊版 Microsoft SQL Express 中存在的多個安全性問題。

   使用其他資料庫解決方案的客戶不需要針對這些問題進行更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已指派名稱 CVE-2008-5416、CVE-2008-0085、CVE-2008-0086、CVE-2008-0107 和 CVE-2008-0106 給 MS SQL Express Service Pack 3 所解決的問題。

b. vCenter Apache Tomcat Management 應用程式認證洩漏

   Apache Tomcat Manager 應用程式設定檔包含無權限的本機使用者可讀取的登入認證。

   已藉由移除 vCenter 4.1 Update 1 中的 Manager 應用程式解決此問題。

   若將 vCenter 4.1 更新至 vCenter 4.1 Update 1，更新後登入憑證不會存在於設定檔中。

   VMware 要感謝 Secure Networking 的 Claudio Criscione 向我們報告此問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.Org) 已為此問題指派名稱 CVE-2010-2928。

c. vCenter Server 和 ESX、Oracle (Sun) JRE 已更新至 1.6.0_21 版

   Oracle (Sun) JRE 更新至 1.6.0_21 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.6.0_19 中已修正的安全性問題：CVE-2009-3555、CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0087、CVE-2010-0088、CVE-2010-0089、CVE-2010-0090、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0839、CVE-2010-0840、CVE-2010-0841、CVE-2010-0842、CVE-2010-0843、CVE-2010-0844、CVE-2010-0845、CVE-2010-0846、CVE-2010-0847、CVE-2010-0848、CVE-2010-0849、CVE-2010-0850。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.6.0_20 中已修正的安全性問題：CVE-2010-0886。

d. vCenter Update Manager Oracle (Sun) JRE 已更新至 1.5.0_26 版

   Oracle (Sun) JRE 更新至 1.5.0_26 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Oracle (Sun) JRE 1.5.0_26 中已修正的安全性問題：CVE-2010-3556、CVE-2010-3566、CVE-2010-3567、CVE-2010-3550、CVE-2010-3561、CVE-2010-3573、CVE-2010-3565、CVE-2010-3568、CVE-2010-3569、CVE-2009-3555、CVE-2010-1321、CVE-2010-3548、CVE-2010-3551、CVE-2010-3562、CVE-2010-3571、CVE-2010-3554、CVE-2010-3559、CVE-2010-3572、CVE-2010-3553、CVE-2010-3549、CVE-2010-3557、CVE-2010-3541、CVE-2010-3574。

e. vCenter Server 和 ESX Apache Tomcat 已更新至 6.0.28 版

   Apache Tomcat 已更新至 6.0.28 版，其可解決舊版 Apache Tomcat 中存在的多個安全性問題

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Apache Tomcat 6.0.24 中已修正的安全性問題：CVE-2009-2693、 CVE-2009-2901、CVE-2009-2902 和 CVE-2009-3548。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將下列名稱指派給 Apache Tomcat 6.0.28 中已修正的安全性問題：CVE-2010-2227、CVE-2010-1157。

f. vCenter Server 第三方元件 OpenSSL 已更新至 0.9.8n 版

   vCenter Server 中的 OpenSSL 程式庫已更新至 0.9.8n 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-0740 和 CVE-2010-0433 指派給此版 OpenSSL 所解決的問題。

g. ESX 第三方元件 OpenSSL 已更新至 0.9.8p 版

   ESX OpenSSL 程式庫已更新至 0.9.8p 版。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-3864 和 CVE-2010-2939 指派給此更新所解決的問題。

h. ESXi 第三方元件 cURL 已更新

   ESXi 中的 cURL 程式庫版本已更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-0734 指派給此更新所解決的問題。

i. ESX 第三方元件 pam_krb5 已更新

   pam_krb5 程式庫版本已更新。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2008-3825 和 CVE-2009-1384 指派給此更新所解決的問題。

j. 服務主控台核心的 ESX 第三方更新

   Service Console 核心已更新，以包含核心版本 2.6.18-194.11.1。

   Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-1084、CVE-2010-2066、CVE-2010-2070、CVE-2010-2226、CVE-2010-2248、CVE-2010-2521、CVE-2010-2524、CVE-2010-0008、CVE-2010-0415、CVE-2010-0437、CVE-2009-4308、CVE-2010-0003、CVE-2010-0007、CVE-2010-0307、CVE-2010-1086、CVE-2010-0410、CVE-2010-0730、CVE-2010-1085、CVE-2010-0291、CVE-2010-0622、CVE-2010-1087、CVE-2010-1173、CVE-2010-1437、CVE-2010-1088、CVE-2010-1187、CVE-2010-1436、CVE-2010-1641 和 CVE-2010-3081 指派給此更新所解決的問題。

   請注意：
    - 此更新也可解決以 CVE-2010-3081 識別的 64 位元相容性模式堆疊指標反向溢位問題。此問題已在 ESX 4.1 Update 1 版本前的 ESX 4.1 修補程式和先前的 ESX 4.0 修補程式版本中進行修補。
   - 此更新也可解決 ESX 4.0 的 CVE-2010-2240 問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53532	HP System Management Homepage < 6.3 多種弱點	Nessus	Web Servers	2011/4/22	2022/4/11	critical
75592	openSUSE 安全性更新：libopenssl-devel (openSUSE-SU-2010:0951-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
56425	GLSA-201110-01 : OpenSSL：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
53674	openSUSE 安全性更新：libopenssl-devel (openSUSE-SU-2010:0952-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
89674	VMware ESX / ESXi 第三方程式庫多個弱點 (VMSA-2011-0003) (遠端檢查)	Nessus	Misc.	2016/3/4	2022/5/25	high
17767	OpenSSL < 0.9.8p / 1.0.0e 雙重釋放弱點	Nessus	Web Servers	2012/1/4	2018/11/15	medium
53749	openSUSE 安全性更新：libopenssl-devel (openSUSE-SU-2010:0951-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
51971	VMSA-2011-0003：適用於 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的第三方元件更新	Nessus	VMware ESX Local Security Checks	2011/2/14	2022/5/25	high

偵測

搜尋 Plugin

critical

medium

critical

medium

high

medium

medium

high