OpenSSL 0.9.8zd 版以前的版本、1.0.0p 版以前的 1.0.0 版以及 1.0.1k 版以前的 1.0.1 版，允許遠端攻擊者透過特製的 DTLS 訊息 (處理時使用的交握標頭讀取作業與標頭內文的讀取作業不同) 來造成拒絕服務 (NULL 指標解除參照和應用程式損毀)，與 d1_pkt.c 中的 dtls1_get_record 函式和 s3_pkt.c 中的 ssl3_read_n 函式相關。

OpenSSL 0.9.8zd 之前版本、1.0.0p 之前的 1.0.0 版本以及 1.0.1k 之前的 1.0.1 版本中的 BN_sqr 實作，未正確計算 BIGNUM 值的平方數，這可能會讓遠端攻擊者更容易透過不明向量破解密碼編譯保護機制，與 crypto/bn/asm/mips.pl、crypto/bn/asm/x86_64-gcc.c 和 crypto/bn/bn_asm.c 相關。

在 OpenSSL 0.9.8zd 版以前的版本、1.0.0p 版以前的 1.0.0 版以及 1.0.1k 版以前的 1.0.1 版中，s3_clnt.c 的 ssl3_get_key_exchange 函式允許遠端 SSL 伺服器執行 ECDHE-to-ECDH 降級攻擊，以及藉由忽略 ServerKeyExchange 訊息來觸發轉寄密碼缺乏。

在 OpenSSL 0.9.8zc、1.0.0o 和 1.0.1j 版中，s23_srvr.c 的 ssl23_get_client_hello 函式並未正確處理嘗試使用不受支援的通訊協定，進而允許遠端攻擊者透過未預期的交握造成拒絕服務 (NULL 指標解除參照和程序損毀)； SSLv3 交握至具有特定錯誤處理的 no-ssl3 應用程式即為一例。注意：在 CVE-2014-3568 修正之後，此問題會變為相關。

OpenSSL 0.9.8zd 之前版本、1.0.0p 之前的 1.0.0 版本以及 1.0.1k 之前的 1.0.1 版本，未對憑證資料強制執行特定限制，這可讓遠端攻擊者透過在憑證的未簽署部分中納入特製的資料，破解指紋式憑證黑名單保護機制，與 crypto/asn1/a_verify.c、crypto/dsa/dsa_asn1.c、crypto/ecdsa/ecs_vrf.c 和 crypto/x509/x_all.c 相關。

在 OpenSSL 1.0.0p 版之前的 1.0.0 版以及 1.0.1k 版之前的 1.0.1 版中，s3_srvr.c 的 ssl3_get_cert_verify 函式不需要求 CertificateVerify 訊息即可接受含有 Diffie-Hellman (DH) 憑證的用戶端驗證，進而允許遠端攻擊者不需要知道私密金鑰，即可透過特製的 TLS 交握通訊協定流量來取得存取權，該流量會傳入可識別具有 DH 支援的憑證授權單位之伺服器。

在 OpenSSL 0.9.8zd 版之前的版本、1.0.0p 版之前的 1.0.0 版以及 1.0.1k 版之前的 1.0.1 版中，s3_clnt.c 的 ssl3_get_key_exchange 函式允許遠端 SSL 伺服器發動 RSA-to-EXPORT_RSA 降級攻擊，以及在不符合規定的角色中提供弱式暫時 RSA 金鑰，藉此執行暴力密碼破解解密。

在 OpenSSL 1.0.0p 之前的 1.0.0 版本以及 1.0.1k 之前的 1.0.1 版本中，d1_pkt.c 的 dtls1_buffer_record 函式中有記憶體洩漏問題，可讓遠端攻擊者透過傳送下一個 epoch 的許多重複記錄造成拒絕服務 (記憶體消耗)，進而導致重播偵測失敗。

遠端主機上安裝的 McAfee Firewall Enterprise 版本受到 OpenSSL 程式庫中的多個弱點影響：

- SSLv3 選項未啟用且接收到 SSLv3 ClientHello 時，存在一個 NULL 指標解除參照瑕疵。這會允許遠端攻擊者使用未預期的交握造成程序損毀，進而導致拒絕服務。(CVE-2014-3569)

- BIGNUM squaring (BN_sqr) 實作並未正確計算 BIGNUM 值的平方數。這會允許遠端攻擊者破解密碼編譯保護機制。(CVE-2014-3570)

- 處理 DTLS 訊息時，dtls1_get_record() 存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可使用特製的 DTLS 訊息造成拒絕服務。(CVE-2014-3571)

- 使用無 ServerKeyExchange 訊息的 ECDSA 憑證時，ECDH 交握出現一個瑕疵。這會允許遠端攻擊者觸發加密套件缺乏轉寄密碼。(CVE-2014-3572)

- 接受憑證簽章演算法和簽章編碼的非 DER 變體時存在一個瑕疵，原因是已簽署和未簽署部分之間缺少比對強制執行。遠端攻擊者可藉由在憑證的未簽署部分中納入特製的資料，繞過指紋式憑證黑名單保護機制。(CVE-2014-8275)

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

- 接受無 CertificateVerify 訊息的用戶端驗證之 DH 憑證時存在一個瑕疵。
 這會允許遠端攻擊者在無私密金鑰的情況下驗證服務。(CVE-2015-0205)

- 處理數列相同 (下個 Epoch 除外) 的 DTLS 記錄飽和時，dtls1_buffer_record() 中存在一個記憶體洩漏問題。這會允許遠端攻擊者造成拒絕服務。
 (CVE-2015-0206)

根據其自我報告的版本號碼，正在遠端主機上接聽的 Apache Tomcat 服務是 6.0.44 之前的 6.0.x 版。因此，該主機受到多個弱點影響：

  - 由於無法限制遭捨棄要求的大小，而存在錯誤。遠端攻擊者可利用此錯誤，耗盡可用的記憶體資源，進而造成拒絕服務情形。(CVE-2014-0230)

  - SSLv3 選項未啟用且接收到 SSLv3 ClientHello 時，存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此缺陷，使用未預期的交握造成程序損毀，進而導致拒絕服務。(CVE-2014-3569)

  - BIGNUM squaring (BN_sqr) 實作並未正確計算 BIGNUM 值的平方數。遠端攻擊者可利用此弱點破解密碼編譯保護機制。(CVE-2014-3570)

  - 處理 DTLS 訊息時，dtls1_get_record() 存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可使用特別構建的 DTLS 訊息造成拒絕服務。(CVE-2014-3571)

  - 使用無 ServerKeyExchange 訊息的 ECDSA 憑證時，ECDH 交握出現一個瑕疵。遠端攻擊者可利用此缺陷觸發加密套件缺乏轉寄密碼。(CVE-2014-3572)

  - 惡意應用程式可使用運算式語言繞過內部 Security Manager，並以提升的權限執行程式碼。(CVE-2014-7810)

  - 接受憑證簽章演算法和簽章編碼的非 DER 變體時存在一個瑕疵，原因是已簽署和未簽署部分之間缺少比對強制執行。遠端攻擊者可在憑證的未簽署部分中納入特別構建的資料，從而繞過指紋式憑證黑名單保護機制。(CVE-2014-8275)

  - 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可能降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，此套件可在短時間內分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

  - 接受無 CertificateVerify 訊息的用戶端驗證之 DH 憑證時存在一個瑕疵。
    遠端攻擊者可利用此缺陷，在無私密金鑰的情況下驗證服務。(CVE-2015-0205)

  - 處理數列相同 (下個 Epoch 除外) 的 DTLS 記錄飽和時，dtls1_buffer_record() 中存在一個記憶體洩漏問題。這會允許遠端攻擊者造成拒絕服務。
    (CVE-2015-0206)。

  - d2i_ECPrivateKey() 函式中存在一個釋放後使用情況，這是因為在匯入時不當處理格式錯誤的 EC 私密金鑰檔所致。遠端攻擊者可利用此弱點，使已經釋放的記憶體解除參照或釋放，進而造成拒絕服務或其他不明影響。(CVE-2015-0209)

  - ASN1_TYPE_cmp() 函式中存在一個無效讀取瑕疵，這是因為不當執行布林型別的比較所致。遠端攻擊者可加以惡意利用，透過使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而引發拒絕服務。
    (CVE-2015-0286)。

  - ASN1_item_ex_d2i() 函式中存在一個瑕疵，這是因為在重複使用 ASN.1 剖析中的結構時，未能重新初始化「CHOICE」和「ADB」資料結構所致。
    遠端攻擊者可利用此缺陷，造成無效的寫入作業和記憶體損毀，進而造成拒絕服務。(CVE-2015-0287)

  - X509_to_X509_REQ() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理憑證金鑰所致。遠端攻擊者可利用此缺陷，透過特別構建的 X.509 憑證造成拒絕服務。(CVE-2015-0288)

  - PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的外部 ContentInfo 所致。遠端攻擊者可利用此缺陷，使用處理任意 PKCS#7 資料的應用程式並提供 ASN.1 編碼的格式錯誤資料，進而造成拒絕服務。(CVE-2015-0289)

  - 同時支援 SSLv2 並啟用匯出加密套件的伺服器中存在一個瑕疵，這是因為 SSLv2 的不當實作所致。遠端攻擊者可利用此缺陷，透過特別構建的 CLIENT-MASTER-KEY 訊息造成拒絕服務。(CVE-2015-0293)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，正在遠端主機上接聽的 Apache Tomcat 服務是 7.0.60 之前的 7.0.x 版。因此，該應用程式受到以下弱點影響：

  - SSLv3 選項未啟用且接收到 SSLv3 ClientHello 時，存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此缺陷，使用未預期的交握造成程序損毀，進而導致拒絕服務。(CVE-2014-3569)

  - BIGNUM squaring (BN_sqr) 實作並未正確計算 BIGNUM 值的平方數。遠端攻擊者可利用此弱點破解密碼編譯保護機制。(CVE-2014-3570)

  - 處理 DTLS 訊息時，dtls1_get_record() 存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可使用特別構建的 DTLS 訊息造成拒絕服務。(CVE-2014-3571)

  - 使用無 ServerKeyExchange 訊息的 ECDSA 憑證時，ECDH 交握出現一個瑕疵。遠端攻擊者可利用此缺陷觸發加密套件缺乏轉寄密碼。(CVE-2014-3572)

  - 接受憑證簽章演算法和簽章編碼的非 DER 變體時存在一個瑕疵，原因是已簽署和未簽署部分之間缺少比對強制執行。遠端攻擊者可在憑證的未簽署部分中納入特別構建的資料，從而繞過指紋式憑證黑名單保護機制。(CVE-2014-8275)

  - 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可能降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，此套件可在短時間內分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

  - 接受無 CertificateVerify 訊息的用戶端驗證之 DH 憑證時存在一個瑕疵。
    遠端攻擊者可利用此缺陷，在無私密金鑰的情況下驗證服務。(CVE-2015-0205)

  - 處理數列相同 (下個 Epoch 除外) 的 DTLS 記錄飽和時，dtls1_buffer_record() 中存在一個記憶體洩漏問題。這會允許遠端攻擊者造成拒絕服務。
    (CVE-2015-0206)

  - d2i_ECPrivateKey() 函式中存在一個釋放後使用情況，這是因為在匯入時不當處理格式錯誤的 EC 私密金鑰檔所致。遠端攻擊者可利用此弱點，使已經釋放的記憶體解除參照或釋放，進而造成拒絕服務或其他不明影響。(CVE-2015-0209)

  - ASN1_TYPE_cmp() 函式中存在一個無效讀取瑕疵，這是因為不當執行布林型別的比較所致。遠端攻擊者可加以惡意利用，透過使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而引發拒絕服務。
    (CVE-2015-0286)

  - ASN1_item_ex_d2i() 函式中存在一個瑕疵，這是因為在重複使用 ASN.1 剖析中的結構時，未能重新初始化「CHOICE」和「ADB」資料結構所致。
    遠端攻擊者可利用此缺陷，造成無效的寫入作業和記憶體損毀，進而造成拒絕服務。(CVE-2015-0287)

  - X509_to_X509_REQ() 函式中存在一個 NULL 指標解除參照瑕疵，這是因為不當處理憑證金鑰所致。遠端攻擊者可利用此缺陷，透過特別構建的 X.509 憑證造成拒絕服務。(CVE-2015-0288)

  - PKCS#7 剖析程式碼中存在一個 NULL 指標解除參照瑕疵，這是因為不正確處理遺漏的外部 ContentInfo 所致。遠端攻擊者可利用此缺陷，使用處理任意 PKCS#7 資料的應用程式並提供 ASN.1 編碼的格式錯誤資料，進而造成拒絕服務。(CVE-2015-0289)

  - 同時支援 SSLv2 並啟用匯出加密套件的伺服器中存在一個瑕疵，這是因為 SSLv2 的不當實作所致。遠端攻擊者可利用此缺陷，透過特別構建的 CLIENT-MASTER-KEY 訊息造成拒絕服務。(CVE-2015-0293)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 HP Version Control Repository Manager (VCRM) 版本為 7.5.0 之前的版本。因此，會受到多個弱點影響：

- SSLv3 選項未啟用且接收到 SSLv3 ClientHello 時，存在一個 NULL 指標解除參照瑕疵。這會允許遠端攻擊者使用未預期的交握造成程序損毀，進而導致拒絕服務。(CVE-2014-3569)

- BIGNUM squaring (BN_sqr) 實作並未正確計算 BIGNUM 值的平方數。這會允許遠端攻擊者破解密碼編譯保護機制。(CVE-2014-3570)

- 處理 DTLS 訊息時，dtls1_get_record() 函式中存在一個 NULL 指標解除參照瑕疵。
 遠端攻擊者可使用特製的 DTLS 訊息造成拒絕服務。(CVE-2014-3571)

- 使用無 ServerKeyExchange 訊息的 ECDSA 憑證時，ECDH 交握出現一個瑕疵。這會允許遠端攻擊者觸發加密套件缺乏轉寄密碼。(CVE-2014-3572)

- 接受憑證簽章演算法和簽章編碼的非 DER 變體時存在一個瑕疵，原因是已簽署和未簽署部分之間缺少比對強制執行。遠端攻擊者可藉由在憑證的未簽署部分中納入特製的資料，繞過指紋式憑證黑名單保護機制。(CVE-2014-8275)

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

- 接受無 CertificateVerify 訊息的用戶端驗證之 DH 憑證時存在一個瑕疵。
 這會允許遠端攻擊者在無私密金鑰的情況下驗證服務。(CVE-2015-0205)

- 處理數列相同 (下個 Epoch 除外) 的 DTLS 記錄飽和時，dtls1_buffer_record() 中存在一個記憶體洩漏問題。這會允許遠端攻擊者造成拒絕服務。
 (CVE-2015-0206)

- VCRM 中存在一個不明的緩衝區溢位情形，是因不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務或執行任意程式碼。
 (CVE-2015-5409)

- VCRM 中存在一個不明瑕疵，會允許經驗證的遠端攻擊者無須適當授權即可修改值、取得不明的存取權、造成拒絕服務或是執行任意程式碼。(CVE-2015-5410)

- VCRM 中存在一個不明瑕疵，會允許經驗證的遠端攻擊者取得敏感資訊的存取權。(CVE-2015-5411、CVE-2015-5413)

- 處理特定敏感動作時 VCRM 中存在一個瑕疵，這是因為 HTTP 要求未要求執行多個步驟、明確確認或提供唯一的 token 所導致。經驗證的遠端攻擊者可加以惡意利用，透過特製的連結發動跨網站要求偽造攻擊。(CVE-2015-5412)

遠端 Linux 主機上安裝的 HP Version Control Repository Manager (VCRM) 版本為 7.5.0 之前的版本。因此，會受到多個弱點影響：

- SSLv3 選項未啟用且接收到 SSLv3 ClientHello 時，存在一個 NULL 指標解除參照瑕疵。這會允許遠端攻擊者使用未預期的交握造成程序損毀，進而導致拒絕服務。(CVE-2014-3569)

- BIGNUM squaring (BN_sqr) 實作並未正確計算 BIGNUM 值的平方數。這會允許遠端攻擊者破解密碼編譯保護機制。(CVE-2014-3570)

- 處理 DTLS 訊息時，dtls1_get_record() 函式中存在一個 NULL 指標解除參照瑕疵。
 遠端攻擊者可使用特製的 DTLS 訊息造成拒絕服務。(CVE-2014-3571)

- 使用無 ServerKeyExchange 訊息的 ECDSA 憑證時，ECDH 交握出現一個瑕疵。這會允許遠端攻擊者觸發加密套件缺乏轉寄密碼。(CVE-2014-3572)

- 接受憑證簽章演算法和簽章編碼的非 DER 變體時存在一個瑕疵，原因是已簽署和未簽署部分之間缺少比對強制執行。遠端攻擊者可藉由在憑證的未簽署部分中納入特製的資料，繞過指紋式憑證黑名單保護機制。(CVE-2014-8275)

- 存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

- 接受無 CertificateVerify 訊息的用戶端驗證之 DH 憑證時存在一個瑕疵。
 這會允許遠端攻擊者在無私密金鑰的情況下驗證服務。(CVE-2015-0205)

- 處理數列相同 (下個 Epoch 除外) 的 DTLS 記錄飽和時，dtls1_buffer_record() 中存在一個記憶體洩漏問題。這會允許遠端攻擊者造成拒絕服務。
 (CVE-2015-0206)

- VCRM 中存在一個不明的緩衝區溢位情形，是因不當驗證使用者提供的輸入所導致。經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務或執行任意程式碼。
 (CVE-2015-5409)

- VCRM 中存在一個不明瑕疵，會允許經驗證的遠端攻擊者無須適當授權即可修改值、取得不明的存取權、造成拒絕服務或是執行任意程式碼。(CVE-2015-5410)

- VCRM 中存在一個不明瑕疵，會允許經驗證的遠端攻擊者取得敏感資訊的存取權。(CVE-2015-5411、CVE-2015-5413)

- 處理特定敏感動作時 VCRM 中存在一個瑕疵，這是因為 HTTP 要求未要求執行多個步驟、明確確認或提供唯一的 token 所導致。經驗證的遠端攻擊者可加以惡意利用，透過特製的連結發動跨網站要求偽造攻擊。(CVE-2015-5412)

根據 web 伺服器的標題，遠端 web 伺服器上裝載的 HP System Management Homepage (SMH) 版本比 7.2.6 舊。因此受到數個元件與第三方程式庫中的多個弱點影響，包括遠端程式碼執行弱點：

- HP SMH (XSRF)
 - libcurl
 - OpenSSL

遠端主機上安裝的 OpenSSL 為 0.9.8zd 之前版本。因此，它會受到 0.9.8zd 公告中提及的多個弱點影響。

  - 在 OpenSSL 0.9.8zd 之前版本、1.0.0p 之前的 1.0.0 版本以及 1.0.1k 之前的 1.0.1 版本中，BN_sqr 實作未正確計算 BIGNUM 值的平方數，這可能會讓遠端攻擊者更容易透過不明媒介破解密碼編譯保護機制。此問題與 crypto/bn/asm/mips.pl、crypto/bn/asm/x86_64-gcc.c 和 crypto/bn/bn_asm.c 相關。(CVE-2014-3570)

  - 在 OpenSSL 0.9.8zd 之前版本、1.0.0p 版之前的 1.0.0 版以及 1.0.1k 版之前的 1.0.1 版中，s3_clnt.c 中的 ssl3_get_key_exchange 函式允許遠端 SSL 伺服器發動 RSA-to-EXPORT_RSA 降級攻擊，以及藉由在不符合規定的角色中提供弱式暫時 RSA 金鑰來執行暴力密碼破解攻擊，此與 FREAK 問題相關。注意：此 CVE 的範圍僅限於 OpenSSL 型用戶端程式碼，而非與伺服器或其他 TLS 實作相關的 EXPORT_RSA 問題。(CVE-2015-0204)

  - OpenSSL 0.9.8zd 之前版本、1.0.0p 之前的 1.0.0 版本以及 1.0.1k 之前的 1.0.1 版本未對憑證資料強制執行特定限制，因此遠端攻擊者可以透過在憑證的未簽署部分中納入特製的資料，來破解指紋式憑證封鎖清單保護機制。此問題與 crypto/asn1/a_verify.c、crypto/dsa/dsa_asn1.c、crypto/ecdsa/ecs_vrf.c 和 crypto/x509/x_all.c 相關。
    (CVE-2014-8275)

  - 在 OpenSSL 0.9.8zd 之前版本、1.0.0p 之前的 1.0.0 版以及 1.0.1k 之前的 1.0.1 版中，s3_clnt.c 中的 ssl3_get_key_exchange 函式允許遠端 SSL 伺服器執行 ECDHE-to-ECDH 降級攻擊，以及藉由忽略 ServerKeyExchange 訊息來觸發轉寄密碼缺失。(CVE-2014-3572)

  - OpenSSL 0.9.8zd 之前版本、1.0.0p 之前的 1.0.0 版和 1.0.1k 之前的 1.0.1 版允許遠端攻擊者透過特製的 DTLS 訊息 (處理時使用的交握標頭讀取作業與標頭內文的讀取作業不同) 來造成拒絕服務 (NULL 指標解除參照和應用程式損毀)；此問題與 d1_pkt.c 中的 dtls1_get_record 函式和 s3_pkt.c 中的 ssl3_read_n 函式有關。(CVE-2014-3571)

  - 在 OpenSSL 0.9.8zc、1.0.0o 和 1.0.1j 版中，s23_srvr.c 的 ssl23_get_client_hello 函式未正確處理嘗試使用不受支援的通訊協定的行為，因此遠端攻擊者可以透過非預期的交握來造成拒絕服務 (NULL 指標解除參照和程序損毀)； SSLv3 透過特定的錯誤處理與 no-ssl3 應用程式交握即為一例。注意：此問題在 CVE-2014-3568 修正之後變得更重要。(CVE-2014-3569)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

OpenSSL before 0.9.8zd, 1.0.0p, or 1.0.1k are unpatched for the following vulnerabilities:

  - A DTLS segmentation fault due to a null pointer dereference, which can lead to a denial of service attack (CVE-2014-3571)

  - A memory leak when handling repeated DTLS records with the same sequence number but the next epoch, which can result in denial of service (CVE-2015-0206)

  - A null pointer dereference when handling SSL v3 ClientHelloes can result in denial of service when openssl is built with the no-ssl3 option (CVE-2014-3569)

  - ECDHE silently downgrades to ECDH ciphersuite when the server key exchange message is omitted; this removes forward secrecy from the ciphersuite (CVE-2014-3572)

  - A server could present a weak temporary RSA key to silently downgrade the session's security from a non-export RSA key exchange ciphersuite (CVE-2015-0204)

  - For openssl servers that trust client certificate authorities that issue certificates containing DH keys, a bug exists wherein client certificates are accepted without verification (CVE-2015-0205)

  - OpenSSL does not enforce a match between the signed and unsigned portions of the certificate for several non-DER variants of certificate signature algorithms and signature encodings; while this does not affect OpenSSL servers and clients, custom applications relying on the uniqueness of the fingerprint may be affected (CVE-2014-8275)

  - Bignum squaring may produce incorrect results at random on some platforms, including x86_64, although the impact of this is unknown, and its occurrence is rare (CVE-2014-3570)

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	Name	Product	Family	Published	Updated	Severity
80461	Amazon Linux AMI：openssl (ALAS-2015-469) (FREAK)	Nessus	Amazon Linux Local Security Checks	1/13/2015	7/10/2019	medium
81815	McAfee Firewall Enterprise OpenSSL 多個弱點 (SB10102) (FREAK)	Nessus	Firewalls	3/13/2015	11/22/2019	medium
83490	Apache Tomcat 6.0.x < 6.0.44 多個弱點 (FREAK)	Nessus	Web Servers	5/15/2015	5/6/2024	high
83526	Apache Tomcat 7.0.x < 7.0.60 多個弱點 (FREAK)	Nessus	Web Servers	5/19/2015	5/6/2024	high
85802	HP Version Control Repository Manager < 7.5.0 多個弱點 (HPSBMU03396) (FREAK)	Nessus	Windows	9/4/2015	11/15/2018	high
85803	HP Version Control Repository Manager for Linux < 7.5.0 多個弱點 (HPSBMU03396) (FREAK)	Nessus	Misc.	9/4/2015	10/25/2021	high
90251	HP System Management Homepage < 7.2.6 多個弱點 (FREAK)	Nessus	Web Servers	3/29/2016	4/11/2022	high
80566	OpenSSL 0.9.8 <0.9.8zd 多個弱點	Nessus	Web Servers	1/16/2015	10/23/2024	medium
8617	OpenSSL < 1.0.1k / < 1.0.0p / < 0.9.8zd Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	1/9/2015	3/6/2019	medium
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	4/10/2019	4/10/2019	critical

Detections

Analytics

Plugins Search

medium

medium

high

high

high

high

high

medium

medium

critical