據發現，當橢圓曲線數位簽章演算法 (ECDSA) 用於 ECDHE_ECDSA 加密套件時，OpenSSL 中的橢圓曲線密碼編譯 (ECC) 子系統並未正確實作二進位欄位的曲線。這可允許攻擊者透過定時攻擊來判斷私密金鑰。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1945)

Adam Langley 發現，OpenSSL 中的暫時橢圓曲線 Diffie-Hellman (ECDH) 功能在處理用戶端的交握訊息時，並未保證執行緒的安全。這可允許遠端攻擊者透過順序錯誤而違反 TLS 通訊協定的訊息，造成拒絕服務。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-3210)

Nadhem Alfardan 和 Kenny Paterson 發現，OpenSSL 中的資料包傳輸層安全性 (DTLS) 實作只會在特定填補有效的情況下執行 MAC 檢查。這可允許遠端攻擊者復原純文字。(CVE-2011-4108)

Antonio Martin 發現，解決 CVE-2011-4108 (DTLS MAC 檢查失敗) 的修正中存有一個瑕疵。這可能允許遠端攻擊者造成拒絕服務。(CVE-2012-0050)

Ben Laurie 在 OpenSSL 中發現一個重複釋放弱點，這可在 X509_V_FLAG_POLICY_CHECK 旗標啟用時被觸發。
這可能允許遠端攻擊者造成拒絕服務。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-4109)

據發現，在某些涉及 ECDH 或 ECDHE 加密套件的情況下，OpenSSL 會在 P-256 和 P-384 NIST 橢圓曲線的實作中，使用不正確的模組化約簡演算法。這可允許遠端攻擊者透過多個交握嘗試，取得 TLS 伺服器的私密金鑰。這個問題只會影響 Ubuntu 8.04 LTS。(CVE-2011-4354)

Adam Langley 發現，OpenSSL 中的 SSL 3.0 實作並未正確初始化區塊加密填補的資料結構。這可允許遠端攻擊者取得敏感資訊。
(CVE-2011-4576)

Andrew Chi 發現，在啟用 RFC 3779 支援的情況下，OpenSSL 處理的 X.509 憑證若含有與 IP 位址區塊或自發系統 (AS) 識別碼相關聯的憑證延伸資料，便可觸發宣告。這可能允許遠端攻擊者造成拒絕服務。(CVE-2011-4577)

Adam Langley 發現，OpenSSL 中的 Server Gated Cryptography (SGC) 實作並未正確處理交握重新啟動。
這可能允許遠端攻擊者造成拒絕服務。
(CVE-2011-4619)

Andrey Kulikov 發現，OpenSSL 中的 GOST 區塊加密引擎並未正確處理無效的參數。這可允許遠端攻擊者透過 TLS 用戶端中特製的資料造成拒絕服務。此問題只會影響 Ubuntu 11.10。(CVE-2012-0027)。

openssl 容易受到多個安全性問題影響：

- DTLS 純文字復原攻擊 (CVE-2011-4108)

- 未初始化的 SSL 3.0 填補 (CVE-2011-4576)

- 格式錯誤的 RFC 3779 資料可造成宣告失敗 (CVE-2011-4577)

- SGC 重新啟動 DoS 攻擊 (CVE-2011-4619)

- 無效的 GOST 參數 DoS 攻擊 (CVE-2012-0027)

已在 openssl 中修正多個安全性弱點：

- DTLS 純文字復原攻擊 (CVE-2011-4108)

- 未初始化的 SSL 3.0 填補 (CVE-2011-4576)

- 格式錯誤的 RFC 3779 資料可造成宣告失敗 (CVE-2011-4577)

- SGC 重新啟動 DoS 攻擊 (CVE-2011-4619)

- 無效的 GOST 參數 DoS 攻擊 (CVE-2012-0027)

OpenSSL 團隊報告：

已在 OpenSSL 1.0.0f 中修正 6 個安全性瑕疵：

如果在 OpenSSL 0.9.8 中設定 X509_V_FLAG_POLICY_CHECK，則原則檢查失敗可能導致重複釋放。

1.0.0f 和 0.9.8s 之前的 OpenSSL 無法清除 SSL 3.0 記錄中，當做區塊加密填補使用的位元組。因此，每次記錄可能會將最多 15 位元組的未初始化記憶體加密並傳送至 SSL 對等節點。其中可能會含有先前所釋放記憶體中的敏感內容。

RFC 3779 資料可能包含在憑證中，因此，如果該資料的格式錯誤，可能會觸發宣告失敗。這一點可遭到惡意利用來發動拒絕服務攻擊。

重新啟動交握的支援，才能在拒絕服務攻擊中使用 Server Gated Cryptography (SGC)。

惡意 TLS 用戶端可傳送一組無效的 GOST 參數，這些參數將會因為缺少錯誤檢查而造成伺服器當機。
這一點可遭到惡意利用來發動拒絕服務攻擊。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 0.9.8s 版之前的 OpenSSL 和 1.0.0f 之前的 1.x 版本中，DTLS 實作只會在特定填補有效時執行 MAC 檢查，這會讓遠端攻擊者更容易透過 padding oracle 攻擊來還原純文字。(CVE-2011-4108)

  - 在 OpenSSL 0.9.8 版的 0.9.8s 之前版本中存在重複釋放弱點，在 X509_V_FLAG_POLICY_CHECK 啟用時，會允許遠端攻擊者觸發原則檢查失敗，進而造成不明影響。(CVE-2011-4109)

  - 在 0.9.8s 之前版本和 1.0.0f 之前的 1.x 版本 OpenSSL 中，SSL 3.0 並未正確初始化區塊加密填補的資料結構，可能導致遠端攻擊者傳送 SSL 對等端來解密填補資料，藉此取得敏感資訊。
    (CVE-2011-4576)

  - 啟用 RFC 3779 支援時，0.9.8s 版之前和 1.0.0f 之前的 1.x 版 OpenSSL 會允許遠端攻擊者透過其中含有與以下項目相關的 X.509 憑證造成拒絕服務 (宣告失敗)：(1) IP 位址區塊，或 (2) 自發系統 (AS) 識別碼。(CVE-2011-4577)

  - 在 0.9.8s 版之前和 1.0.0f 之前的 1.x 版中 OpenSSL 中，Server Gated Cryptography (SGC) 實作未正確處理交握重新啟動，其允許遠端攻擊者透過未知向量造成拒絕服務 (CPU 消耗)。(CVE-2011-4619)

  - 在 1.0.0f 版之前的 OpenSSL 中，GOST ENGINE 未正確處理 GOST 區塊加密的無效參數，這會讓遠端攻擊者透過 TLS 用戶端的特製資料，造成拒絕服務 (程序損毀)。(CVE-2012-0027)

  - OpenSSL 0.9.8s 和 1.0.0f 未正確支援 DTLS 應用程式，這會讓遠端攻擊者透過與超出邊界讀取相關的未知向量，造成拒絕服務 (當機)。注意：此弱點之所以存在，是因為 CVE-2011-4108 的修正不正確所造成。(CVE-2012-0050)

遠端主機受到 GLSA-201203-12 中所述的弱點影響(OpenSSL：多個弱點)

    在 OpenSSL 中發現多個弱點：
      在 DTLS 的 OpenSSL 實作中，CBC 模式加密可洩漏解密時間差 (CVE-2011-4108)。
      設定了 X509_V_FLAG_POLICY_CHECK 時，原則檢查失敗可導致重複釋放錯誤 (CVE-2011-4109)。
      使用 SSL 3.0 交握的用戶端和伺服器未清除區塊加密填補，進而允許記錄包含最多 15 位元組的未初始化記憶體，其中可包括敏感資訊 (CVE-2011-4576)。
      若 OpenSSL 是以 RFC 3779 支援構建，處理格式錯誤的 X.509 憑證期間可發生宣告錯誤 (CVE-2011-4577)。
      OpenSSL 的 Server Gated Cryptography (SGC) 未正確處理交握重新啟動時，可發生資源管理錯誤 (CVE-2011-4619)。
      GOST ENGINE 未正確處理 GOST 區塊加密中的無效參數 (CVE-2012-0027)。
      CVE-2011-4108 的錯誤修正對使用 OpenSSL 的 DTLS 應用程式造成一個不明弱點 (CVE-2012-0050)。
  影響：

    遠端攻擊者可能造成拒絕服務，或取得純文字密碼等敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

openssl 已更新至 1.0.0k 安全性版本，修正了數個錯誤和安全性問題。(bnc#802648 bnc#802746) 版本已升級，可避免針對 SSL、TLS 與 DTLS 純文字復原攻擊 (CVE-2013-0169)、TLS 1.1 與 1.2 AES-NI 損毀 (CVE-2012-2686) 和 OCSP 無效金鑰 DoS 問題 (CVE-2013-0166) 反向移植大型修正。

也包含下列錯誤修正：bnc#757773 - c_rehash 接受更多副檔名

根據其標題，遠端 web 伺服器執行的 OpenSSL 1.x 版比 1.0.0f 舊。這些版本受到下列弱點的影響：

  - 資料包傳輸層安全性 (DTLS) 實作在 CBC 模式中解密時，容易遭受純文字復原攻擊。(CVE-2011-4108)

  - 存在一個與 SSLv3.0 記錄相關的錯誤，可導致未初始化的記憶體洩漏，這是因為程式庫未清除作為區塊密碼填補的所有位元組所導致。(CVE-2011-4576)

  - 存在一個與 RFC 3779 處理相關的錯誤，可導致拒絕服務攻擊。請注意，此功能預設為不啟用，必須在編譯時透過「enable-rfc3779」選項設定。(CVE-2011-4577)

  - 存在與伺服器閘道密碼編譯 (SGC) 的交握重啟相關的錯誤，可能導致拒絕服務攻擊。(CVE-2011-4619)

  - GOST 實作中存在一個錯誤，可允許無效的 GOST 參數造成伺服器當機。
    (CVE-2012-0027)

已找到並更正 openssl 中的多個弱點：

在 0.9.8s 之前的 OpenSSL 和 1.0.0f 之前的 1.x 中，DTLS 實作只會在特定填補有效時執行 MAC 檢查，這會允許遠端攻擊者更容易透過 padding oracle 攻擊復原純文字 (CVE-2011-4108)。

在 0.9.8s 之前的 OpenSSL 0.9.8 中，在 X509_V_FLAG_POLICY_CHECK 啟用時，重複釋放弱點會允許遠端攻擊者觸發原則檢查失敗，進而造成不明影響 (CVE-2011-4109)。

在 0.9.8s 之前的 OpenSSL 和 1.0.0f 之前的 1.x 中，SSL 3.0 實作未正確初始化區塊加密填補的資料結構，這可能會允許遠端攻擊者傳送 SSL 對等端來解密填補資料，藉此取得敏感資訊 (CVE-2011-4576)。

在 0.9.8s 之前的 OpenSSL 和 1.0.0f 之前的 1.x 中，Server Gated Cryptography (SGC) 實作未正確處理交握重新啟動，這會允許遠端攻擊者透過不明向量引發拒絕服務 (CVE-2011-4619)。

在 1.0.0f 版之前的 OpenSSL 中，GOST ENGINE 未正確處理 GOST 區塊加密的無效參數，這會讓遠端攻擊者透過 TLS 用戶端的特製資料，造成拒絕服務 (程序損毀) (CVE-2012-0027)。

已修補更新版套件，以更正這些問題。

根據 web 伺服器的標題，遠端主機上託管的 HP System Management Homepage (SMH) 比 7.1.1 舊，因此據稱受到以下弱點影響：

- 隨附的 libxml2 程式庫版本包含多個弱點。(CVE-2011-1944、CVE-2011-2821、CVE-2011-2834)

- 隨附的 PHP 版本存有多個弱點。(CVE-2011-3379、CVE-2011-4153、CVE-2011-4885、CVE-2012-1823、CVE-2012-0057、CVE-2012-0830)

- 隨附的 Apache HTTP Server 版本存有多個弱點。(CVE-2011-3607、CVE-2011-4317、CVE-2011-4415、CVE-2012-0021、CVE-2012-0031、CVE-2012-0053)

- 內嵌 RoundCube Webmail 版本的「include/iniset.php」指令碼存在一個問題，可導致拒絕服務。(CVE-2011-4078)

- 隨附的 OpenSSL 版本存有多個弱點。(CVE-2011-4108、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619、CVE-2012-0027、CVE-2012-1165)

- 隨附的 curl 和 libcurl 版本未在擷取 URL 的路徑名稱時妥善考量特殊字元。(CVE-2012-0036) 
 - 不明的表單欄位沒有關閉自動完成屬性，導致遠端攻擊者更容易運用無人看管的工作站取得存取權。(CVE-2012-2012)

- 存在不明弱點，可導致遠端攻擊者拒絕服務，或取得敏感資訊或修改資料。
 (CVE-2012-2013)

- 存在與不當輸入驗證相關的不明弱點。(CVE-2012-2014)

- 不明弱點允許未經驗證的遠端使用者獲得權限並取得敏感資訊。(CVE-2012-2015)

- 不明弱點允許本機使用者透過未知向量取得敏感資訊。
 (CVE-2012-2016)

ID	名稱	產品	系列	已發布	已更新	嚴重性
57887	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：openssl 弱點 (USN-1357-1)	Nessus	Ubuntu Local Security Checks	2012/2/10	2019/9/19	high
74722	openSUSE 安全性更新：openssl (openSUSE-2012-52)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
75908	openSUSE 安全性更新：libopenssl-devel (openSUSE-SU-2012:0083-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57551	FreeBSD：OpenSSL -- 多個弱點 (78cc8a46-3e56-11e1-89b4-001ec9578670)	Nessus	FreeBSD Local Security Checks	2012/1/16	2021/1/6	high
80715	Oracle Solaris 第三方修補程式更新：openssl (cve_2012_0050_denial_of)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
58222	GLSA-201203-12 : OpenSSL：多個弱點	Nessus	Gentoo Local Security Checks	2012/3/6	2021/1/6	high
74901	openSUSE 安全性更新：openssl (openSUSE-SU-2013:0336-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/12/5	high
57460	OpenSSL 1.x < 1.0.0f 多個弱點	Nessus	Web Servers	2012/1/9	2023/8/21	medium
61942	Mandriva Linux 安全性公告：openssl (MDVSA-2012:007)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
75598	openSUSE 安全性更新：libopenssl-devel (openSUSE-SU-2012:0083-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
59851	HP System Management Homepage < 7.1.1 多個弱點	Nessus	Web Servers	2012/7/5	2022/4/11	critical

偵測

搜尋 Plugin

high

medium

medium

high

high

high

high

medium

high

medium

critical