根據 web 伺服器的標題，遠端 web 伺服器上裝載的 HP System Management Homepage (SMH) 版本比 7.5.4 舊。因此受到以下弱點影響：

- 處理 ECParameters 結構時存在一個拒絕服務弱點，這是因為當特定曲線在格式錯誤的二進位多項式欄位上時發生無限迴圈所導致。遠端攻擊者可惡意利用這點，針對處理公開金鑰、憑證要求或憑證的任何系統，執行拒絕服務。這包含已啟用用戶端驗證的 TLS 用戶端和 TLS 伺服器。(CVE-2015-1788)

- 存在一個拒絕服務弱點，這是因 X509_cmp_time() 函式不當驗證 ASN1_TIME 字串的內容和長度所致。遠端攻擊者可惡意利用這點，透過格式錯誤的憑證和各種大小的 CRL，導致分割錯誤，進而造成拒絕服務情形。驗證 CRL 的 TLS 用戶端受到影響。如果已啟用用戶端驗證的 TLS 用戶端和伺服器使用自訂的驗證回呼，則這兩者都可能受到影響。
 (CVE-2015-1789)

- PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的內部「EncryptedContent」所導致。這可允許遠端攻擊者透過具有遺漏內容的特製 ASN.1 編碼 PKCS#7 blob，導致拒絕服務情形或其他可能的不明影響。(CVE-2015-1790)

- 存在一個重複釋放錯誤，這是因為當多執行緒用戶端嘗試拒絕前一個票證時，收到 NewSessionTicket 而發生爭用情形所導致。(CVE-2015-1791)

- 在 CMS 程式碼中存在一個拒絕服務弱點，這是因為當驗證 signedData 訊息時發生的無限迴圈所導致。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2015-1792)

- 由於 x509_vfy.c 中的 X509_verify_cert() 函式在第一次嘗試構建此類鏈結失敗而尋找替代憑證鏈時，出現一個瑕疵，因而導致 Security:Encryption 子元件存在一個憑證驗證繞過弱點。遠端攻擊者可惡意利用這點，藉著使用有效的分頁憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。
 (CVE-2015-1793)

- libcurl 中存在一個跨要求驗證繞過弱點，這是因為執行後續未經驗證的 NTLM HTTP 要求時，使用了經驗證的現有連線所導致。攻擊者可惡意利用此弱點繞過驗證機制。
 (CVE-2015-3143)

- libcurl 中存在一個拒絕服務弱點，這是因為處理含有一個雙引號的 Cookie 路徑元素時，觸發了 sanitize_cookie_path() 函式中的一個瑕疵所導致。攻擊者可惡意利用此弱點造成應用程式損毀。
 (CVE-2015-3145)

- libcurl 中存在一個跨要求驗證繞過弱點，這是因為要求經過「Negotiate」驗證時觸發的一個瑕疵所導致，此瑕疵可造成程式將整個連線皆視為經過驗證，而非只有該特定要求。攻擊者可惡意利用此弱點繞過後續要求的驗證機制。(CVE-2015-3148)

- 存在一個稱為 Logjam 的攔截式弱點，這是因為 SSL/TLS 通訊協定中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，將使用暫時 Diffie-Hellman 金鑰交換的連線降級為 512 位元匯出級密碼編譯。(CVE-2015-4000)

- rfc1867.c 的 multipart_buffer_headers() 函式存有一個瑕疵，造成此瑕疵的原因是不當處理 HTTP 要求中的 multipart/form-data。遠端攻擊者可利用此瑕疵，導致 CPU 資源消耗，從而引發拒絕服務的情況。
 (CVE-2015-4024)

- 存在一個不明瑕疵，其允許經驗證的遠端攻擊者影響機密性和完整性。
 (CVE-2016-1993)

- 存在一個不明資訊洩漏弱點，其允許經驗證的遠端攻擊者取得資訊的未經授權存取權。(CVE-2016-1994)

- 存在一個不明遠端程式碼執行弱點，其允許未經驗證的遠端攻擊者完全控制系統。(CVE-2016-1995)

- 存在一個不明瑕疵，其允許本機攻擊者影響機密性和完整性。(CVE-2016-1996)

根據其自我報告的版本號碼，遠端主機上安裝的 Cisco Prime Security Manager 版本隨附的 OpenSSL 版本受到憑證驗證繞過弱點影響。存在一個弱點，造成此弱點的原因是 x509_vfy.c 中的 X509_verify_cert() 函式有一個瑕疵，其會在第一次嘗試構建憑證鏈失敗而尋找替代憑證鏈時觸發。遠端攻擊者可惡意利用這點，藉著使用有效的分頁憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。

遠端 Cisco Virtual Security Gateway 裝置受到隨附 OpenSSL 程式庫中的一個憑證驗證繞過弱點影響，此弱點是因為 x509_vfy.c 中的 X509_verify_cert() 函式第一次嘗試構建憑證鏈失敗，進而尋找替代憑證鏈時觸發的一個瑕疵所導致。遠端攻擊者可惡意利用這點，藉著使用有效的分頁憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。

現已提供適用於 Slackware 14.0、14.1 和最新版本的新 openssl 套件，
可修正安全性問題。

mysql 套件已更新至 5.5.46 版，可修正數個安全性和非安全性問題。

- bnc#951391：5.5.46 版本的更新

- 變更：
 http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5- 46.html

修正的 CVE：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

- bnc#952196：已修正 ppc*、s390* 和 ia64 架構的版本錯誤。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

MySQL 已更新至 5.6.27，可修正數個安全性問題和錯誤。

下列弱點已修正，作為上游版本 [boo#951391] 的一部分：CVE-2015-1793、CVE-2015-0286、CVE-2015-0288、CVE-2015-1789、CVE-2015-4730、CVE-2015-4766、CVE-2015-4792、CVE-2015-4800、CVE-2015-4802、CVE-2015-4815、CVE-2015-4816、CVE-2015-4819、CVE-2015-4826、CVE-2015-4830、CVE-2015-4833、CVE-2015-4836、CVE-2015-4858、CVE-2015-4861、CVE-2015-4862、CVE-2015-4864、CVE-2015-4866、CVE-2015-4870、CVE-2015-4879、CVE-2015-4890、CVE-2015-4895、CVE-2015-4904、CVE-2015-4905、CVE-2015-4910、CVE-2015-4913

有關這些弱點和其他變更的詳細資訊可在下列網址找到：
http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-27.html

此外也包含下列安全性相關變更：

- CVE-2015-3152：MySQL 缺少 SSL 強制執行。使用
 --ssl-verify-server-cert and --ssl[-*] 意味著 ssl 連線是必要的。現在要求 ssl，但伺服器又無法處理 ssl 連線時，mysql 用戶端會列印一個錯誤 [boo#924663]、[boo#928962]

遠端主機受到 GLSA-201507-15 中所述的弱點影響 (OpenSSL：替代憑證鏈憑證偽造)

在憑證驗證期間，OpenSSL 會在第一次嘗試構建憑證鏈失敗後，試著尋找替代憑證鏈。
 影響：

遠端攻擊者可造成繞過某些要對未受信任憑證進行的檢查 (例如 CA 旗標)，使其能夠使用有效的分頁憑證作為 CA 並「發出」無效憑證。
 因應措施：

目前尚無已知的因應措施。

在憑證驗證期間，OpenSSL (1.0.1n 和 1.0.2b 之後的版本) 會在第一次嘗試構建憑證鏈失敗後，尋找替代憑證鏈。實作此邏輯時發生一個錯誤，可能表示攻擊者可造成繞過針對未受信任之憑證的某些檢查 (例如 CA 旗標)，使其能夠使用有效的分頁憑證作為 CA 並「發出」無效憑證。

此問題會影響需要驗證憑證的所有應用程式，包括：SSL/TLS/DTLS 用戶端，以及使用用戶端驗證的 SSL/TLS/DTLS 伺服器。

Amazon Linux AMI 中唯一受到此 CVE 影響的 OpenSSL 版本是 openssl-1.0.1k-10.86.amzn1，其發佈為 ALAS-2015-550。

OpenSSL 報告：

在憑證驗證期間，OpenSSL (1.0.1n 和 1.0.2b 之後的版本) 會在第一次嘗試構建憑證鏈失敗後，尋找替代憑證鏈。實作此邏輯時發生一個錯誤，可能表示攻擊者可造成繞過針對未受信任之憑證的某些檢查 (例如 CA 旗標)，使其能夠使用有效的分頁憑證作為 CA 並「發出」無效憑證。

針對 CVE-2015-1793 高嚴重性問題的安全性修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其版本號碼，遠端 Web 伺服器上主控的 Splunk 執行個體是 Enterprise 5.0.14 之前的 5.0.x 版、6.0.10 之前的 6.0.x 版、6.1.9 之前的 6.1.x 版、6.2.5 之前的 6.2.x 版，或者 Light 6.2.5 之前的 6.2.x 版。因此受到隨附的 OpenSSL 程式庫中以下弱點影響：

- 處理 ECParameters 結構時存在一個拒絕服務弱點，這是因為當特定曲線在格式錯誤的二進位多項式欄位上時發生無限迴圈所導致。遠端攻擊者可惡意利用這點，針對處理公開金鑰、憑證要求或憑證的任何系統，執行拒絕服務。這包含已啟用用戶端驗證的 TLS 用戶端和 TLS 伺服器。(CVE-2015-1788)

- 存在一個拒絕服務弱點，這是因 X509_cmp_time() 函式不當驗證 ASN1_TIME 字串的內容和長度所致。遠端攻擊者可惡意利用這點，透過格式錯誤的憑證和各種大小的 CRL，導致分割錯誤，進而造成拒絕服務情形。驗證 CRL 的 TLS 用戶端受到影響。如果已啟用用戶端驗證的 TLS 用戶端和伺服器使用自訂的驗證回呼，則這兩者都可能受到影響。
 (CVE-2015-1789)

- PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的內部「EncryptedContent」所導致。這可允許遠端攻擊者透過具有遺漏內容的特製 ASN.1 編碼 PKCS#7 blob，導致拒絕服務情形或其他可能的不明影響。(CVE-2015-1790)

- 存在一個重複釋放錯誤，這是因為當多執行緒用戶端嘗試拒絕前一個票證時，收到 NewSessionTicket 而發生爭用情形所導致。(CVE-2015-1791)

- 在 CMS 程式碼中存在一個拒絕服務弱點，這是因為當驗證 signedData 訊息時發生的無限迴圈所導致。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2015-1792)

- 存在一個憑證驗證繞過弱點，造成此弱點的原因是 x509_vfy.c 檔案中的 X509_verify_cert() 函式在第一次嘗試構建此種憑證鏈失敗而尋找替代憑證鏈時出現了一個瑕疵。遠端攻擊者可惡意利用這點，藉著使用有效的分頁憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。(CVE-2015-1793)

此外，Splunk Enterprise 中存在一個跨網站指令碼弱點，這是因為在將使用者提供的輸入傳回給使用者之前不當驗證所致。攻擊者可惡意利用此弱點，透過特製的要求執行任意指令碼。(OSVDB 126171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle MySQL 5.6.x 版比 5.6.26 舊。因此受到以下弱點影響：

- 由於 x509_vfy.c 中的 X509_verify_cert() 函式在第一次嘗試構建此類鏈結失敗而尋找替代憑證鏈時，出現一個瑕疵，因而導致 Security:Encryption 子元件存在一個憑證驗證繞過弱點。遠端攻擊者可惡意利用這點，藉著使用有效的分頁憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。
 (CVE-2015-1793)

- Client Programs 子元件中存在一個不明瑕疵。本機攻擊者可利用此弱點取得較高的權限。(CVE-2015-4819)

- DLM 子元件中存在一個不明瑕疵。
 經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4879)

此外，下列 MySQL 子元件中也存有不明的拒絕服務弱點：

- InnoDB (CVE-2015-4895)

- libmysqld (CVE-2015-4904)

- Partition (CVE-2015-4833)

- Security:Firewall (CVE-2015-4766)

遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本，受到 Enterprise Manager Base Platform 元件下列子元件中的多個不明弱點影響：

  - Agent Next Gen
  - Discovery Framework
  - Loader Service
  - UI Framework

請注意，此產品之前稱為 Enterprise Manager Grid Control。

遠端主機上安裝的 SecurityCenter 應用程式受到隨附 OpenSSL 程式庫中的一個憑證驗證繞過弱點影響。程式庫版本是 1.0.1p 之前的 1.0.1n 版或更新版本。因此，會受到 X509_verify_cert() 函式中的一個瑕疵影響，其會在第一次嘗試構建憑證鏈失敗而尋找替代憑證鏈時被觸發。遠端攻擊者可惡意利用此瑕疵，繞過特定憑證檢查，而導致系統將無效憑證視為有效。

遠端 ASA 新一代防火牆 (NGFW) 主機缺少一個安全性修補程式。因此，會受到 OpenSSL 的隨附版本中一個憑證驗證繞過弱點影響：存在一個弱點，造成此弱點的原因是 x509_vfy.c 中的 X509_verify_cert() 函式有一個瑕疵，其會在第一次嘗試構建憑證鏈失敗而尋找替代憑證鏈時觸發。遠端攻擊者可惡意利用這點，藉著使用有效的分頁憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。

根據其標題，遠端主機執行的 OpenSSL 1.0.1 版本比 1.0.1p 舊。因此，該應用程式受到以下弱點影響：

  - 存在一個憑證驗證繞過弱點，造成此弱點的原因是 x509_vfy.c 中的 X509_verify_cert() 函式在第一次嘗試構建憑證鏈失敗而尋找替代憑證鏈時觸發的瑕疵。遠端攻擊者可惡意利用這點，藉著使用有效的索引標籤憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。請注意，此問題只影響 1.0.1n 和 1.0.1o 版。(CVE-2015-1793)

  - s3_clnt.c 中存在一個爭用情形，當多執行緒用戶端收到 PSK 身分提示，而父項 SSL_CTX 結構錯誤更新這些提示時，會觸發此爭用情形。遠端攻擊者可惡意利用這點，透過特製的 ServerKeyExchange 訊息，導致重複釋放記憶體錯誤，進而造成拒絕服務。(CVE-2015-3196)

根據其標題，遠端主機執行的是 1.0.2d 之前的 OpenSSL 1.0.2 版。因此，該應用程式受到以下弱點影響：

  - 存在一個憑證驗證繞過弱點，造成此弱點的原因是 x509_vfy.c 中的 X509_verify_cert() 函式在第一次嘗試構建憑證鏈失敗而尋找替代憑證鏈時觸發的瑕疵。遠端攻擊者可惡意利用這點，藉著使用有效的索引標籤憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。(CVE-2015-1793)

  - s3_clnt.c 中存在一個爭用情形，當多執行緒用戶端收到 PSK 身分提示，而父項 SSL_CTX 結構錯誤更新這些提示時，會觸發此爭用情形。遠端攻擊者可惡意利用這點，透過特製的 ServerKeyExchange 訊息，導致重複釋放記憶體錯誤，進而造成拒絕服務。(CVE-2015-3196)

遠端主機上安裝的 MySQL 5.6.x 版比 5.6.27 舊。因此可能受到以下弱點影響：

- 由於 x509_vfy.c 中的 X509_verify_cert() 函式在第一次嘗試構建此類鏈結失敗而尋找替代憑證鏈時，出現一個瑕疵，因而導致 Security:Encryption 子元件存在一個憑證驗證繞過弱點。遠端攻擊者可惡意利用這點，藉著使用有效的分頁憑證當作憑證授權單位 (CA)，進而發出能繞過驗證的無效憑證。
 (CVE-2015-1793)

- Client Programs 子元件中存在一個不明瑕疵。本機攻擊者可利用此弱點取得較高的權限。(CVE-2015-4819)

- Types 子元件中存有一個不明瑕疵。
 經驗證的遠端攻擊者可利用此弱點取得敏感資訊的存取權。(CVE-2015-4826)

- Security:Privileges 子元件中存有一個不明瑕疵。經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4830、CVE-2015-4864)

- DLM 子元件中存在一個不明瑕疵。
 經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2015-4879)

- 伺服器安全性加密子元件中存在一個不明瑕疵，會允許經驗證的遠端攻擊者洩漏敏感資訊。
 (CVE-2015-7744)

此外，下列 MySQL 子元件中也存有多個不明的拒絕服務弱點：

- DDL (CVE-2015-4815)

- DML (CVE-2015-4858、CVE-2015-4862、CVE-2015-4905、CVE-2015-4913)

- InnoDB (CVE-2015-4861、CVE-2015-4866、CVE-2015-4895)

- libmysqld (CVE-2015-4904)

- Memcached (CVE-2015-4910)

- Optimizer (CVE-2015-4800)

- Parser (CVE-2015-4870)

- Partition (CVE-2015-4792、CVE-2015-4802、CVE-2015-4833)

- Query (CVE-2015-4807)

- Replication (CVE-2015-4890)

- Security：防火牆 (CVE-2015-4766)

- Server：一般 (CVE-2016-0605)

- Security：權限 (CVE-2015-4791)

- SP (CVE-2015-4836)

- Types (CVE-2015-4730)

ID	名稱	產品	系列	已發布	已更新	嚴重性
90150	HP System Management Homepage < 7.5.4 多個弱點 (Logjam)	Nessus	Web Servers	2016/3/24	2022/12/5	critical
86105	Cisco Prime Security Manager OpenSSL 替代鏈結憑證偽造 (cisco-sa-20150710-openssl)	Nessus	CGI abuses	2015/9/23	2021/1/19	medium
85685	Cisco Virtual Security Gateway OpenSSL 替代憑證驗證繞過 (cisco-sa-20150710-openssl)	Nessus	CISCO	2015/8/28	2019/11/25	medium
84646	Slackware 14.0 / 14.1 / 最新版本：openssl (SSA:2015-190-01)	Nessus	Slackware Local Security Checks	2015/7/13	2021/1/14	medium
87525	SUSE SLED11 / SLES11 安全性更新：mysql (SUSE-SU-2015:2303-1)	Nessus	SuSE Local Security Checks	2015/12/21	2021/1/6	high
87442	openSUSE 安全性更新：mysql (openSUSE-2015-889) (BACKRONYM)	Nessus	SuSE Local Security Checks	2015/12/17	2021/1/19	high
86084	GLSA-201507-15：OpenSSL：替代憑證鏈憑證偽造	Nessus	Gentoo Local Security Checks	2015/9/23	2021/1/11	medium
84647	Amazon Linux AMI : openssl (ALAS-2015-564)	Nessus	Amazon Linux Local Security Checks	2015/7/13	2018/4/18	medium
84651	FreeBSD：openssl -- 替代憑證鏈憑證偽造弱點 (075952fe-267e-11e5-9d03-3c970e169bc2)	Nessus	FreeBSD Local Security Checks	2015/7/13	2021/1/6	medium
84690	Fedora 21 : openssl-1.0.1k-11.fc21 (2015-11414)	Nessus	Fedora Local Security Checks	2015/7/14	2021/1/11	medium
85581	Splunk Enterprise < 5.0.14 / 6.0.10 / 6.1.9 / 6.2.5 或 Splunk Light < 6.2.5 多個弱點	Nessus	CGI abuses	2015/8/21	2021/1/19	medium
86660	Oracle MySQL 5.6.x < 5.6.26 多個弱點 (2015 年 10 月 CPU)	Nessus	Databases	2015/10/29	2020/6/3	high
88043	Oracle Enterprise Manager Cloud Control 多個弱點 (2016 年 1 月 CPU)	Nessus	Misc.	2016/1/21	2022/4/11	high
85565	Tenable SecurityCenter 替代憑證驗證繞過弱點 (TNS-2015-08)	Nessus	Misc.	2015/8/20	2023/11/27	medium
86104	Cisco ASA 新一代防火牆 OpenSSL 替代鏈結憑證偽造 (cisco-sa-20150710-openssl)	Nessus	CISCO	2015/9/23	2019/11/22	medium
84636	OpenSSL 1.0.1 < 1.0.1p 多個弱點	Nessus	Web Servers	2015/7/9	2023/8/21	medium
84637	OpenSSL 1.0.2 < 1.0.2d 多個弱點	Nessus	Web Servers	2015/7/9	2023/8/21	medium
84691	Fedora 22 : openssl-1.0.1k-11.fc22 (2015-11475)	Nessus	Fedora Local Security Checks	2015/7/14	2021/1/11	medium
86547	早於 5.6.27 的 MySQL 5.6.x 版本的多個弱點	Nessus	Databases	2015/10/22	2018/11/15	high

偵測

搜尋 Plugin

critical

medium

medium

medium

high

high

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium

high