ECDH 的伺服器程式碼可在收到特製的交握訊息時損毀 (CVE-2011-3210)。這個問題已修正。

據發現，當橢圓曲線數位簽章演算法 (ECDSA) 用於 ECDHE_ECDSA 加密套件時，OpenSSL 中的橢圓曲線密碼編譯 (ECC) 子系統並未正確實作二進位欄位的曲線。這可允許攻擊者透過定時攻擊來判斷私密金鑰。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-1945)

Adam Langley 發現，OpenSSL 中的暫時橢圓曲線 Diffie-Hellman (ECDH) 功能在處理用戶端的交握訊息時，並未保證執行緒的安全。這可允許遠端攻擊者透過順序錯誤而違反 TLS 通訊協定的訊息，造成拒絕服務。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。
(CVE-2011-3210)

Nadhem Alfardan 和 Kenny Paterson 發現，OpenSSL 中的資料包傳輸層安全性 (DTLS) 實作只會在特定填補有效的情況下執行 MAC 檢查。這可允許遠端攻擊者復原純文字。(CVE-2011-4108)

Antonio Martin 發現，解決 CVE-2011-4108 (DTLS MAC 檢查失敗) 的修正中存有一個瑕疵。這可能允許遠端攻擊者造成拒絕服務。(CVE-2012-0050)

Ben Laurie 在 OpenSSL 中發現一個重複釋放弱點，這可在 X509_V_FLAG_POLICY_CHECK 旗標啟用時被觸發。
這可能允許遠端攻擊者造成拒絕服務。受此問題影響的只有 Ubuntu 8.04 LTS、Ubuntu 10.04 LTS、 Ubuntu 10.10 和 Ubuntu 11.04。(CVE-2011-4109)

據發現，在某些涉及 ECDH 或 ECDHE 加密套件的情況下，OpenSSL 會在 P-256 和 P-384 NIST 橢圓曲線的實作中，使用不正確的模組化約簡演算法。這可允許遠端攻擊者透過多個交握嘗試，取得 TLS 伺服器的私密金鑰。這個問題只會影響 Ubuntu 8.04 LTS。(CVE-2011-4354)

Adam Langley 發現，OpenSSL 中的 SSL 3.0 實作並未正確初始化區塊加密填補的資料結構。這可允許遠端攻擊者取得敏感資訊。
(CVE-2011-4576)

Andrew Chi 發現，在啟用 RFC 3779 支援的情況下，OpenSSL 處理的 X.509 憑證若含有與 IP 位址區塊或自發系統 (AS) 識別碼相關聯的憑證延伸資料，便可觸發宣告。這可能允許遠端攻擊者造成拒絕服務。(CVE-2011-4577)

Adam Langley 發現，OpenSSL 中的 Server Gated Cryptography (SGC) 實作並未正確處理交握重新啟動。
這可能允許遠端攻擊者造成拒絕服務。
(CVE-2011-4619)

Andrey Kulikov 發現，OpenSSL 中的 GOST 區塊加密引擎並未正確處理無效的參數。這可允許遠端攻擊者透過 TLS 用戶端中特製的資料造成拒絕服務。此問題只會影響 Ubuntu 11.10。(CVE-2012-0027)。

遠端主機執行的 Mac OS X 10.6 或 10.7 版本並未套用安全性更新 2013-002。此更新包含下列元件的多個安全性相關修正：

- CoreMedia Playback (僅限 10.7)
 - Directory Service (僅限 10.6)
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - Ruby (僅限 10.6)
 - SMB (僅限 10.7)

在 openssl 中發現多個弱點並已更正：

當橢圓曲線數位簽章演算法 (ECDSA) 用於 ECDHE_ECDSA 加密套件時，OpenSSL 1.0.0d 和先前版本中的橢圓曲線密碼編譯 (ECC) 子系統未正確地在二進位欄位上實作曲線，導致內容相依的攻擊者更容易透過定時攻擊和方格運算來判斷私密金鑰 (CVE-2011-1945).

在 1.0.0e 以前的 1.0.x 版 OpenSSL 中，crypto/x509/x509_vfy.c 未初始化特定結構成員，導致遠端攻擊者可使用對應至過去時間的 nextUpdate 值，更輕易地繞過 CRL 驗證 (CVE-2011-3207)。

在 0.9.8 至 0.9.8s 版以及 1.0.0e 之前的 1.0.x 版 OpenSSL 中，暫時 ECDH 加密套件功能沒有在處理交握訊息期間確保執行緒安全，這可允許遠端攻擊者透過違反 TLS 通訊協定的順序錯誤訊息，造成拒絕服務 (應用程式損毀) (CVE-2011-3210)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

OpenSSL 的內部憑證驗證常式可錯誤接受其 nextUpdate 欄位為過去的 CRL (CVE-2011-3207)。

ECDH 的伺服器程式碼可在收到特製的交握訊息時損毀 (CVE-2011-3210)。

根據其標題，遠端 web 伺服器上執行的 OpenSSL 1.x 版比 1.0.0e 舊。因此，該應用程式受到以下弱點影響：

  - 存在與 ECDSA 簽章和二進位曲線有關的錯誤。在二進位欄位上實作曲線可允許未經授權的遠端攻擊者透過定時攻擊判斷私密金鑰資料。
    (CVE-2011-1945)

  - 內部憑證驗證程序存在錯誤，允許在清單的「nextUpdate」欄位包含過去日期的情況下，不當接受憑證撤銷清單 (CRL)。請注意，此內部 CRL 檢查預設為未啟用。(CVE-2011-3207)

  - 暫時性 (EC) DH 密碼組的代碼存在錯誤，允許遠端攻擊者造成程序損毀。(CVE-2011-3210)

OpenSSL 團隊報告：

已修正 OpenSSL 1.0.0e 中的兩個安全性瑕疵

在某些情況下，OpenSSL 的內部憑證驗證常式可錯誤接受其 nextUpdate 欄位為過去的 CRL。(CVE-2011-3207)

暫時 ECDH 加密套件的 OpenSSL 伺服器程式碼執行緒不安全，此外，若用戶端以錯誤順序傳送交握訊息而違反通訊協定，其便可因而損毀。
(CVE-2011-3210)

遠端主機受到 GLSA-201110-01 中所述的弱點影響 (OpenSSL：多個弱點)

在 OpenSSL 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可造成拒絕服務、可能執行任意程式碼、繞過預定金鑰需求、強制降級至非預定加密、繞過知悉共用私密並成功驗證的需要、繞過 CRL 驗證，或取得使用 OpenSSL 之應用程式的敏感資訊。
 因應措施：

目前尚無已知的因應措施。

根據 web 伺服器的標題，遠端主機上承載的 HP System Management Homepage (SMH) 版本比 7.0 舊。因此，據報會受到以下弱點影響：

- 隨附的 libxslt 程式庫中的「generate-id」函式存在一個錯誤，其允許洩漏堆積記憶體位址。(CVE-2011-0195)

- 存在一個不明的輸入驗證錯誤，可允許跨網站要求偽造攻擊。(CVE-2011-3846)

- 存在不明錯誤，可允許攻擊者透過不明向量發動拒絕服務攻擊。
 (CVE-2012-0135、CVE-2012-1993)

- 隨附的 PHP 版本存有多個弱點。(CVE-2010-3436、CVE-2010-4409、CVE-2010-4645、CVE-2011-1148、CVE-2011-1153、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1470、CVE-2011-1471、CVE-2011-1938、CVE-2011-2202、CVE-2011-2483、CVE-2011-3182、CVE-2011-3189、CVE-2011-3267、CVE-2011-3268)

- 隨附的 Apache 版本存有多個弱點。(CVE-2010-1452、CVE-2010-1623、CVE-2010-2068、CVE-2010-2791、CVE-2011-0419、CVE-2011-1928、CVE-2011-3192、CVE-2011-3348、CVE-2011-3368、CVE-2011-3639)

- 數個隨附元件含有 OpenSSL 程式庫，其中存在多個弱點。
 (CVE-2011-0014、CVE-2011-1468、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210)

- 數個隨附元件含有 Curl 程式庫，其中存在多個弱點。
 (CVE-2009-0037、CVE-2010-0734、CVE-2011-2192)

遠端主機執行的 Mac OS X 10.8.x 版本比 10.8.4 版舊。此更新版本包含下列元件的多項安全性相關修正：

- CFNetwork
 - CoreAnimation
 - CoreMedia Playback
 - CUPS
 - Disk Management
 - OpenSSL
 - QuickDraw Manager
 - QuickTime
 - SMB

ID	名稱	產品	系列	已發布	已更新	嚴重性
57235	SuSE 10 安全性更新：OpenSSL (ZYPP 修補程式編號 7760)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
57887	Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：openssl 弱點 (USN-1357-1)	Nessus	Ubuntu Local Security Checks	2012/2/10	2019/9/19	high
66809	Mac OS X 多個弱點 (安全性更新 2013-002)	Nessus	MacOS X Local Security Checks	2013/6/5	2019/11/27	critical
56612	SuSE 10 安全性更新：OpenSSL (ZYPP 修補程式編號 7766)	Nessus	SuSE Local Security Checks	2011/10/24	2021/1/19	medium
57116	SuSE 11.1 安全性更新：libopenssl (SAT 修補程式編號 5160)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
56325	Mandriva Linux 安全性公告：openssl (MDVSA-2011:137)	Nessus	Mandriva Local Security Checks	2011/9/29	2021/1/6	medium
75907	openSUSE 安全性更新：libopenssl-devel (openSUSE-SU-2011:1144-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
56162	OpenSSL 1.x < 1.0.0e 多個弱點	Nessus	Web Servers	2011/9/12	2023/8/21	medium
56117	FreeBSD：OpenSSL -- 多個弱點 (2ecb7b20-d97e-11e0-b2e2-00215c6a37bb)	Nessus	FreeBSD Local Security Checks	2011/9/8	2021/1/6	medium
75597	openSUSE 安全性更新：libopenssl-devel (openSUSE-SU-2011:1144-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
56425	GLSA-201110-01 : OpenSSL：多個弱點	Nessus	Gentoo Local Security Checks	2011/10/10	2021/1/6	critical
58811	HP System Management Homepage < 7.0 多種弱點	Nessus	Web Servers	2012/4/20	2022/4/11	critical
66808	Mac OS X 10.8.x < 10.8.4 多個弱點	Nessus	MacOS X Local Security Checks	2013/6/5	2018/7/14	high

偵測

搜尋 Plugin

medium

high

critical

medium

medium

medium

medium

medium

medium

medium

critical

critical

high