遠端主機目前執行的 IBM WebSphere Application Server 8.5 比 Fix Pack 8.5.5.3 版舊。因此受到以下弱點影響：

- 橢圓曲線數位簽章演算法實作中存有一個瑕疵，其可允許惡意處理程序恢復 ECDSA nonce。
 (CVE-2014-0076、PI19700)

- 當以未指派的值記錄 cookie 時，在 'mod_log_config' 中存有拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。(CVE-2014-0098、PI13028)

- 具有 Reverse Proxy 元件的 IBM Security Access Manager for Web 內存有拒絕服務瑕疵。
 這可能會允許遠端攻擊者使用特製 TLS 流量，使系統上的應用程式沒有反應。(CVE-2014-0963、PI17025)

- 當處理 SOAP 回應時，存有資訊洩漏瑕疵。它可使遠端攻擊者獲得敏感資訊的存取權。
 (CVE-2014-0965、PI11434)

- 存在資訊洩漏瑕疵。使用特製 URL 的遠端攻擊者可能取得潛在敏感資訊的存取權。
 (CVE-2014-3022、PI09594)

- 虛擬成員管理員 SPI 系統管理工作「addFileRegistryAccount」中存在一個會導致建立不當帳戶的瑕疵。這允許遠端攻擊者繞過安全性檢查。(CVE-2014-3070、PI16765)

- 存在一個不明的資訊洩漏瑕疵。這允許遠端攻擊者取得敏感資訊。(CVE-2014-3083、PI17768)

-「share/classes/sun/security/rsa/RSACore.java」類別存在一個與「RSA 繫結」相關的資訊洩漏瑕疵，此瑕疵是在使用私密金鑰和度量時間差的作業期間所造成。這允許遠端攻擊者取得已用金鑰的相關資訊。(CVE-2014-4244)

-「share/classes/sun/security/util/KeyUtil.java」類別的「validateDHPublicKey」函式中存在一個瑕疵，在驗證 Diffie-Hellman 公開金鑰參數期間，會觸發這個瑕疵。這允許遠端攻擊者復原金鑰。(CVE-2014-4263)

- IPv4 Dispatcher 元件的負載平衡器存在一個瑕疵。這允許使遠端攻擊者造成負載平衡器損毀。(CVE-2014-4764、PI21189)

- 安裝功能時，Liberty 存放庫存在一個瑕疵。這允許經過驗證的遠端攻擊者安裝並執行任意程式碼。
 (CVE-2014-4767、PI21284)

根據其標題，遠端 Web 伺服器使用的是 1.0.1g 之前的 OpenSSL 1.0.1 版。因此 OpenSSL 程式庫據報受到以下弱點影響：

  - 存在與橢圓曲線數位簽章演算法 (ECDSA) 實作相關的錯誤，可允許透過「FLUSH+RELOAD」快取側通道攻擊暫時洩漏。(CVE-2014-0076)

  - 存在被稱為 'Heartbleed Bug' 的超出邊界讀取錯誤，此錯誤與處理 TLS 活動訊號延伸模組有關，可導致攻擊者取得敏感資訊，例如主要金鑰內容、次要金鑰內容和其他受保護的內容。
    (CVE-2014-0160)

已安裝的 VMware Workstation 10.x 版本比 10.0.2 舊。
因此，據報在 OpenSSL 程式庫中受到以下弱點影響：

- 存在與橢圓曲線數位簽章演算法 (ECDSA) 實作有關的錯誤，可允許透過‘FLUSH+RELOAD’快取跨頻道攻擊暫時洩漏。(CVE-2014-0076)

- 存在被稱為 'Heartbleed Bug' 的超出邊界讀取錯誤，此錯誤與處理 TLS 活動訊號延伸模組有關，可導致攻擊者取得敏感資訊，例如主要金鑰內容、次要金鑰內容和其他受保護的內容。
 (CVE-2014-0160)

a. OpenSSL 第三方程式庫中的資訊洩漏弱點

OpenSSL 程式庫已更新至 openssl-1.0.1g 版，解決了多個安全性問題。
 Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已為這些問題命名為 CVE-2014-0076 及 CVE-2014-0160。

CVE-2014-0160 亦稱為 Heartbleed 問題。如需更多有關此問題的資訊，請參閱〈參照〉一節。

若要修復已提供更新版本或修補程式之產品的問題，請執行下列步驟：

* 部署 Vmware 產品更新或產品修補程式
 * 按照產品專屬的文件，取代憑證
 * 按照產品專屬的文件，重設密碼

第 4 節會列出產品專屬之安裝指示及憑證管理文件的參照。

遠端主機上安裝的 VMware Horizon Workspace 版本是比 1.8.1 舊的 1.8.x 版。因此，據報在 OpenSSL 程式庫中受到以下弱點影響：

- 存在與橢圓曲線數位簽章演算法 (ECDSA) 實作有關的錯誤，可允許透過‘FLUSH+RELOAD’快取跨頻道攻擊暫時洩漏。(CVE-2014-0076)

- 存在一個被稱為 'Heartbleed Bug' 的超出邊界讀取錯誤，此錯誤與處理 TLS 活動訊號延伸模組有關，可允許攻擊者取得敏感資訊，例如主要金鑰內容、次要金鑰內容和其他受保護的內容。
 (CVE-2014-0160)

根據其標題，遠端 Web 伺服器使用的是 1.0.0m 之前的 OpenSSL 1.0.0 版。因此 OpenSSL 程式庫據報受到以下弱點影響：

  - 函式「ssl3_read_bytes」中存在錯誤，可允許將資料插入其他工作階段或允許拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭到利用。(CVE-2010-5298)

  - 存在與橢圓曲線數位簽章演算法 (ECDSA) 實作相關的錯誤，可允許透過「FLUSH+RELOAD」快取側通道攻擊暫時洩漏。(CVE-2014-0076)

  - 存在與無效 DTLS 片段處理相關的緩衝區溢位錯誤，可導致任意程式碼執行。請注意，只有在用作 DTLS 用戶端或伺服器時，此問題才會影響 OpenSSL。(CVE-2014-0195)

  - 函式「do_ssl3_write」中存在錯誤，可能允許系統對 NULL 指標解除參照，進而導致拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭到利用。(CVE-2014-0198)

  - 存在與 DTLS 交握處理相關的錯誤，可導致拒絕服務攻擊。請注意，只有在用作 DTLS 用戶端時此問題才會影響 OpenSSL。
    (CVE-2014-0221)

  - 存在不明錯誤，可允許攻擊者使用弱式金鑰產製原料，進而引發簡化攔截式攻擊。
    (CVE-2014-0224)

  - 存在與匿名 ECDH 加密套件相關的不明錯誤，可導致拒絕服務攻擊。請注意，此問題僅影響 OpenSSL TLS 用戶端。(CVE-2014-3470)

  - EVP_DecodeUpdate() 函式中存在整數反向溢位情況，這是因解碼時不當驗證以 base64 編碼的輸入所致。這會允許遠端攻擊者使用惡意製作的 base64 資料，造成分割錯誤或記憶體損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2015-0292)

遠端主機執行的 Mac OS X 10.7 或 10.8 版本並未套用安全性更新 2014-004。此項更新包含下列元件的多項安全性相關修正：

- CoreGraphics
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - Libnotify
 - OpenSSL
 - QT Media Foundation

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

根據遠端主機上的 OpenSSL 服務在 SSL/TLS 交握的錯誤階段期間對於兩條連續「ChangeCipherSpec」訊息的回應，它容易受到攔截式 (MiTM) 攻擊。

此瑕疵可藉由告知服務在金鑰內容交換之前開始加密的通訊來允許 MiTM 攻擊者解密或偽造 SSL 訊息，進而使用可預測的金鑰來保護未來流量。

已知 OpenSSL 1.0.1 可能遭到惡意利用。不知道 OpenSSL 0.9.8 和 1.0.0 是否有弱點，不過 OpenSSL 團隊建議這些舊版的使用者進行升級作為預防措施。此外掛程式會偵測並回報所有可能遭利用的 OpenSSL 版本。

請注意，Nessus 僅測試過 SSL/TLS MiTM 弱點 (CVE-2014-0224)。然而，Nessus 推斷遠端主機上的 OpenSSL 服務也受到其他六個弱點影響，並已於 2014 年 6 月 5 日的 OpenSSL 安全性建公告披露：

- 函式「ssl3_read_bytes」中存在錯誤，允許將資料插入其他工作階段或允許拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2010-5298)

- 存在一個與橢圓曲線數位簽章演算法 (ECDSA) 實作相關的錯誤，可能允許透過「FLUSH+RELOAD」快取側通道攻擊暫時洩漏。(CVE-2014-0076)

- 存在與無效 DTLS 片段處理相關的緩衝區溢位錯誤，允許任意程式碼執行或允許拒絕服務攻擊。
 請注意，只有在用作 DTLS 用戶端或伺服器時此問題才會影響 OpenSSL。(CVE-2014-0195)

- 函式「do_ssl3_write」中存在錯誤，允許系統對 NULL 指標解除參照，可導致拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2014-0198)

- 存在與 DTLS 交握處理相關的錯誤，可導致拒絕服務攻擊。請注意，只有在用作 DTLS 用戶端時此問題才會影響 OpenSSL。
 (CVE-2014-0221)

- 函式「dtls1_get_message_fragment」中存在與匿名 ECDH 加密套件相關的錯誤。這可導致拒絕服務攻擊。請注意，此問題只會影響 OpenSSL TLS 用戶端。(CVE-2014-3470)

OpenSSL 未針對這些弱點發佈單獨的修補程式，而是以單一發行版本修補所有問題。請注意，經過修補後服務仍有弱點，直到服務或主機重新啟動為止。

遠端主機執行的 McAfee Web Gateway (MWG) 版本受到 OpenSSL 程式庫瑕疵所引起的多個弱點影響：

- 函式「ssl3_read_bytes」中存在錯誤，可允許將資料插入其他工作階段或允許拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2010-5298)

- 存在與橢圓曲線數位簽章演算法 (ECDSA) 實作有關的錯誤，可允許透過‘FLUSH+RELOAD’快取跨頻道攻擊暫時洩漏。(CVE-2014-0076)

- 存在與無效 DTLS 片段處理相關的緩衝區溢位錯誤，可導致任意程式碼執行。請注意，只有在用作 DTLS 用戶端或伺服器時此問題才會影響 OpenSSL。(CVE-2014-0195)

- 函式「do_ssl3_write」中存在錯誤，可能允許系統對 NULL 指標解除參照，進而導致拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2014-0198)

- 存在與 DTLS 交握處理相關的錯誤，可導致拒絕服務攻擊。請注意，只有在用作 DTLS 用戶端時此問題才會影響 OpenSSL。
 (CVE-2014-0221)

- 存在不明錯誤，可允許攻擊者使用弱式金鑰產製原料，進而引發簡化攔截式攻擊。
 (CVE-2014-0224)

- 存在與匿名 ECDH 加密套件相關的不明錯誤，可導致拒絕服務攻擊。請注意，此問題只會影響 OpenSSL TLS 用戶端。(CVE-2014-3470)

遠端 Cisco 裝置執行的 NX-OS 軟體版本受到其隨附的 OpenSSL 程式庫中的多個弱點影響：

- 函式「ssl3_read_bytes」中存在錯誤，可允許將資料插入其他工作階段或允許拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2010-5298)

- 存在與橢圓曲線數位簽章演算法 (ECDSA) 實作有關的錯誤，可允許透過‘FLUSH+RELOAD’快取側通道攻擊暫時洩漏。(CVE-2014-0076)

- 存在與無效 DTLS 片段處理相關的緩衝區溢位錯誤，可導致任意程式碼執行。請注意，只有在用作 DTLS 用戶端或伺服器時此問題才會影響 OpenSSL。(CVE-2014-0195)

- 函式「do_ssl3_write」中存在錯誤，可能允許系統對 NULL 指標解除參照，進而導致拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2014-0198)

- 存在與 DTLS 交握處理相關的錯誤，可導致拒絕服務攻擊。請注意，只有在用作 DTLS 用戶端時此問題才會影響 OpenSSL。
 (CVE-2014-0221)

- 存在不明錯誤，可允許攻擊者使用弱式金鑰產製原料，進而引發簡化攔截式攻擊。
 (CVE-2014-0224)

- 存在與匿名 ECDH 加密套件相關的不明錯誤，可導致拒絕服務攻擊。請注意，此問題只會影響 OpenSSL TLS 用戶端。(CVE-2014-3470)

- EVP_DecodeUpdate() 函式中存在整數反向溢位情況，這是因解碼時不當驗證以 base64 編碼的輸入所致。這會允許遠端攻擊者使用惡意製作的 base64 資料，造成分割錯誤或記憶體損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2015-0292)

ID	名稱	產品	系列	已發布	已更新	嚴重性
77438	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.3 多個弱點	Nessus	Web Servers	2014/8/29	2019/11/25	medium
73404	OpenSSL 1.0.1 < 1.0.1g 多個弱點 (Heartbleed)	Nessus	Web Servers	2014/4/8	2023/8/21	high
73673	VMware Workstation 10.x < 10.0.2 OpenSSL 程式庫多個弱點 (VMSA-2014-0004) (Linux) (Heartbleed)	Nessus	General	2014/4/21	2023/4/25	high
73851	VMSA-2014-0004：VMware 產品更新可解決 OpenSSL 安全性弱點	Nessus	VMware ESX Local Security Checks	2014/5/3	2022/5/5	high
73896	VMware Horizon Workspace 1.8 < 1.8.1 OpenSSL 程式庫多個弱點 (VMSA-2014-0004) (Heartbleed)	Nessus	Misc.	2014/5/6	2023/4/25	high
73403	OpenSSL 1.0.0 < 1.0.0m 多個弱點	Nessus	Web Servers	2014/4/8	2023/8/21	high
77749	Mac OS X 多個弱點 (安全性更新 2014-004)	Nessus	MacOS X Local Security Checks	2014/9/18	2018/7/14	critical
74326	OpenSSL「ChangeCipherSpec」MiTM 潛在弱點	Nessus	Misc.	2014/6/5	2020/6/12	medium
76146	McAfee Web Gateway 多個 OpenSSL 弱點	Nessus	Misc.	2014/6/19	2019/11/26	medium
88991	Cisco NX-OS OpenSSL 多個弱點	Nessus	CISCO	2016/2/26	2019/11/19	high

偵測

搜尋 Plugin

medium

high

high

high

high

high

critical

medium

medium

high