遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 CVE-2015-7575 - 不允許在 TLS1.2 中使用 MD5

- 修正 CVE-2015-3194 - 因遺漏 PSS 參數而導致憑證驗證損毀

- 修正 CVE-2015-3195 - X509_ATTRIBUTE 記憶體洩漏

- 修正 CVE-2015-3196 - 處理 PSK 身分提示時發生爭用情形

遠端 AIX 主機上安裝的 OpenSSL 版本受到多個弱點影響：

- 處理使用 RSA PSS 演算法但缺少遮罩產生函式參數的 ASN.1 簽章時，rsa_ameth.c 檔案中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此問題使簽章驗證常式當機，進而引發拒絕服務。(CVE-2015-3194)

- tasn_dec.c 檔案中的 ASN1_TFLG_COMBINE 實作存有一個瑕疵，與處理格式有誤之 X509_ATTRIBUTE 結構有關。遠端攻擊者可能利用此弱點，透過觸發 PKCS#7 或 CMS 應用程式中的解碼錯誤來造成記憶體洩漏，進而導致拒絕服務。(CVE-2015-3195)

- s3_clnt.c 中存在一個爭用情形，當多執行緒用戶端收到 PSK 身分提示，而父項 SSL_CTX 結構錯誤更新這些提示時，會觸發此爭用情形。遠端攻擊者可惡意利用這點，透過特製的 ServerKeyExchange 訊息，導致重複釋放記憶體錯誤，進而造成拒絕服務。(CVE-2015-3196)

遠端主機上安裝的 Cisco AnyConnect Secure Mobility Client 為 3.1.13015.0 之前的版本，或是 4.2.1035.0 之前的 4.2.x 版。
因此受到隨附 OpenSSL 版本中的多個弱點影響：
 
- 在 x86_64 Montgomery 平方實作中存在一個可能使 BN_mod_exp() 函式產生不正確結果的攜帶傳播瑕疵。攻擊者可加以惡意利用，取得私密金鑰的相關敏感資訊。(CVE-2015-3193)

- 處理使用 RSA PSS 演算法但缺少遮罩產生函式參數的 ASN.1 簽章時，rsa_ameth.c 檔案中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此問題使簽章驗證常式當機，進而引發拒絕服務。(CVE-2015-3194)

- tasn_dec.c 檔案中的 ASN1_TFLG_COMBINE 實作存有一個瑕疵，與處理格式有誤之 X509_ATTRIBUTE 結構有關。遠端攻擊者可能利用此弱點，透過觸發 PKCS#7 或 CMS 應用程式中的解碼錯誤來造成記憶體洩漏，進而導致拒絕服務。(CVE-2015-3195)

- s3_clnt.c 中存在一個爭用情形，當多執行緒用戶端收到 PSK 身分提示，而父項 SSL_CTX 結構錯誤更新這些提示時，會觸發此爭用情形。遠端攻擊者可惡意利用這點，透過特製的 ServerKeyExchange 訊息，導致重複釋放記憶體錯誤，進而造成拒絕服務。(CVE-2015-3196)

- 在 ‘p’ 值設為 0 的情況下處理匿名 DH 加密套件的 ServerKeyExchange 訊息時，在 s3_clnt.c 檔案的 ssl3_get_key_exchange() 函式中存在一個瑕疵。攻擊者可以透過造成分割錯誤來加以惡意利用，使與程式庫連結的應用程式損毀，進而導致拒絕服務。
 (CVE-2015-1794)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 CVE-2016-2105 - base64 编码中可能发生的溢出

- 修复 CVE-2016-2106 - EVP_EncryptUpdate 中可能发生的溢出

- 修复 CVE-2016-2107 - 已修补的 AES-NI CBC-MAC 中的 padding oracle

- 修复 CVE-2016-2108 - ASN.1 编码器中的内存损坏

- 修复 CVE-2016-2109 - 从 BIO 读取 ASN.1 数据时可能发生的 DoS

- 修复 CVE-2016-0799 - BIO_printf 中的内存问题

- 修复 CVE-2016-0702 - 对模幂运算发动的边信道攻击

- 修复 CVE-2016-0705 - DSA 私钥解析中的双重释放

- 修复 CVE-2016-0797 - BN_hex2bn 和 BN_dec2bn 中的堆损坏

- 修复 CVE-2015-3197 - SSLv2 加密套件强制执行

- 禁用通用 TLS 方法中的 SSLv2

- 修复 pkcs12 解析中的 1 个字节内存泄漏 (#1229871)

- 记录 speed 命令的一些选项 (#1197095)

- 修复时间戳颁发机构中的高精度时间戳

- 修复 CVE-2015-7575 - 不允许在 TLS1.2 中使用 MD5

- 修复 CVE-2015-3194 - 证书验证由于缺失 PSS 参数而导致的崩溃

- 修复 CVE-2015-3195 - X509_ATTRIBUTE 内存泄漏

- 修复 CVE-2015-3196 - 处理 PSK 身份提示时的争用条件

Guy Leaver 发现，OpenSSL 未正确处理 p 值设置为 0 的匿名 DH 加密套件的 ServerKeyExchange。远程攻击者可能利用该问题导致 OpenSSL 崩溃，从而导致拒绝服务。此问题仅适用于 Ubuntu 15.10。(CVE-2015-1794)

Hanno Bock 发现，在 x86_64 上使用时，OpenSSL Montgomery 平方运算程序算法可能会生成不正确的结果。远程攻击者可能利用此问题中断加密。
此问题仅适用于 Ubuntu 15.10。(CVE-2015-3193)

Loic Jonas Etienne 发现，OpenSSL 未正确处理缺少 PSS 参数的 ASN.1 签名。远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。(CVE-2015-3194)

Adam Langley 发现，OpenSSL 未正确处理畸形的 X509_ATTRIBUTE 结构。远程攻击者可能利用此问题导致 OpenSSL 消耗资源，从而导致拒绝服务。(CVE-2015-3195)

已发现 OpenSSL 未正确处理 PSK 身份提示。
远程攻击者可能利用此问题导致 OpenSSL 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3196)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

更新后的 openssl 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

发现 OpenSSL 使用 RSA PSS 算法验证签名的方式中存在空指针取消引用缺陷。如果启用了客户端认证，则远程攻击者可能利用此缺陷，造成使用 OpenSSL 的 TLS/SSL 客户端或使用 OpenSSL 的 TLS/SSL 服务器崩溃。
(CVE-2015-3194)

发现 OpenSSL 解析 PKCS#7 和 CMS 数据的方式中存在内存泄漏漏洞。远程攻击者可利用此缺陷造成应用程序解析来自非受信源的 PKCS#7 或 CMS 数据时使用过多内存，并可能发生崩溃。(CVE-2015-3195)

发现 OpenSSL 处理预共享密钥 (PSK) 身份提示的方式中存在导致双重释放的争用条件缺陷。远程攻击者可利用此缺陷造成使用 OpenSSL 的多线程 SSL/TLS 客户端崩溃。(CVE-2015-3196)

建议所有　openssl 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

来自 Red Hat 安全公告 2015:2617：

更新后的 openssl 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6 和 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

发现 OpenSSL 使用 RSA PSS 算法验证签名的方式中存在空指针取消引用缺陷。如果启用了客户端认证，则远程攻击者可能利用此缺陷，造成使用 OpenSSL 的 TLS/SSL 客户端或使用 OpenSSL 的 TLS/SSL 服务器崩溃。
(CVE-2015-3194)

发现 OpenSSL 解析 PKCS#7 和 CMS 数据的方式中存在内存泄漏漏洞。远程攻击者可利用此缺陷造成应用程序解析来自非受信源的 PKCS#7 或 CMS 数据时使用过多内存，并可能发生崩溃。(CVE-2015-3195)

发现 OpenSSL 处理预共享密钥 (PSK) 身份提示的方式中存在导致双重释放的争用条件缺陷。远程攻击者可利用此缺陷造成使用 OpenSSL 的多线程 SSL/TLS 客户端崩溃。(CVE-2015-3196)

建议所有　openssl 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 CVE-2015-3194 - 证书验证由于缺失 PSS 参数而导致的崩溃

- 修复 CVE-2015-3195 - X509_ATTRIBUTE 内存泄漏

- 修复 CVE-2015-3196 - 处理 PSK 身份提示时的争用条件

可使用针对 Slackware 13.0、13.1、13.37、14.0、14.1 和当前版本提供了用于修复安全问题的新的 openssl 程序包。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复 CVE-2015-7575 - 不允许在 TLS1.2 中使用 MD5

- 修复 CVE-2015-3194 - 证书验证由于缺失 PSS 参数而导致的崩溃

- 修复 CVE-2015-3195 - X509_ATTRIBUTE 内存泄漏

- 修复 CVE-2015-3196 - 处理 PSK 身份提示时的争用条件

远程 AIX 主机上安装的 OpenSSL 版本受到多种漏洞影响：

- 使用 RSA PSS 算法处理 ASN.1 签名但缺少掩码生成函数参数时 rsa_ameth.c 文件中存在一个空指针取消引用缺陷。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务。(CVE-2015-3194)

- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

- 在 s3_clnt.c 中存在争用条件，触发条件：多线程客户端接收父 SSL_CTX 结构中的 PSK 身份提示时，未能对其进行正确的更新。远程攻击者可利用此问题，通过构建的 ServerKeyExchange 消息造成重复释放内存错误，并导致拒绝服务。(CVE-2015-3196)

远程主机上安装的 Cisco AnyConnect Secure Mobility Client 为 3.1.13015.0 之前的版本，或者低于 4.2.1035.0 的 4.2.x 版。
因此会受到捆绑的 OpenSSL 版本中的多个漏洞影响：
 
- x86_64 Montgomery 平方运算实现中存在一个进位传播缺陷，可造成 BN_mod_exp() 函数生成错误的结果。攻击者可利用此缺陷获取有关私钥的敏感信息。(CVE-2015-3193)

- 使用 RSA PSS 算法处理 ASN.1 签名但缺少掩码生成函数参数时 rsa_ameth.c 文件中存在一个空指针取消引用缺陷。远程攻击者可利用此问题造成签名验证例程崩溃，从而导致拒绝服务。(CVE-2015-3194)

- 文件 tasn_dec.c 的 ASN1_TFLG_COMBINE 实现中存在与处理畸形 X509_ATTRIBUTE 结构相关的缺陷。远程攻击者可利用此漏洞通过触发 PKCS#7 或 CMS 应用程序中的解码失败导致内存泄漏，从而导致拒绝服务。(CVE-2015-3195)

- 在 s3_clnt.c 中存在争用条件，触发条件：多线程客户端接收父 SSL_CTX 结构中的 PSK 身份提示时，未能对其进行正确的更新。远程攻击者可利用此问题，通过构建的 ServerKeyExchange 消息造成重复释放内存错误，并导致拒绝服务。(CVE-2015-3196)

- 处理“p”值设置为 0 的匿名 DH 加密套件的 ServerKeyExchange 消息时，文件 s3_clnt.c 中的 ssl3_get_key_exchange() 函数中存在一个缺陷。攻击者可利用此缺陷，通过造成分段错误，使链接到库的应用程序崩溃，从而导致拒绝服务。
 (CVE-2015-1794)

ID	Name	Product	Family	Published	Updated	Severity
87800	OracleVM 3.3︰openssl (OVMSA-2016-0001) (SLOTH)	Nessus	OracleVM Local Security Checks	1/8/2016	1/4/2021	high
88085	AIX OpenSSL 公告：openssl_advisory15.asc	Nessus	AIX Local Security Checks	1/22/2016	4/21/2023	info
88100	Cisco AnyConnect Secure Mobility Client < 3.1.13015.0 / 4.2.x < 4.2.1035.0 多個 OpenSSL 弱點	Nessus	Windows	1/22/2016	7/6/2018	info
91154	OracleVM 3.3 / 3.4：openssl (OVMSA-2016-0049) (SLOTH)	Nessus	OracleVM Local Security Checks	5/16/2016	1/4/2021	critical
87236	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2830-1)	Nessus	Ubuntu Local Security Checks	12/8/2015	10/20/2023	high
87335	RHEL 6 / 7 ：openssl (RHSA-2015:2617)	Nessus	Red Hat Local Security Checks	12/14/2015	10/24/2019	high
87364	Oracle Linux 6 / 7：openssl (ELSA-2015-2617)	Nessus	Oracle Linux Local Security Checks	12/15/2015	1/14/2021	high
87366	OracleVM 3.3：openssl (OVMSA-2015-0155)	Nessus	OracleVM Local Security Checks	12/15/2015	1/4/2021	high
87378	Slackware 13.0 / 13.1 / 13.37 / 14.0 / 14.1 / 当前版本：openssl (SSA:2015-349-04)	Nessus	Slackware Local Security Checks	12/16/2015	1/14/2021	high
87800	OracleVM 3.3：openssl (OVMSA-2016-0001) (SLOTH)	Nessus	OracleVM Local Security Checks	1/8/2016	1/4/2021	high
88085	AIX OpenSSL 公告：openssl_advisory15.asc	Nessus	AIX Local Security Checks	1/22/2016	4/21/2023	info
88100	Cisco AnyConnect Secure Mobility Client < 3.1.13015.0 / 4.2.x < 4.2.1035.0 多种 OpenSSL 漏洞	Nessus	Windows	1/22/2016	7/6/2018	info

Detections

Analytics

Plugins Search

high

info

info

critical

high

high

high

high

high

high

info

info