MiracleLinux 4 java-1.7.0-openjdk-1.7.0.171-2.6.13.0.AXS4 (AXSA:2018-2753:01)
high Nessus Plugin ID 289309
語言:
概要
遠端 MiracleLinux 主機缺少一個或多個安全性更新。說明
遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2018-2753:01 公告中所提及。* 在 OpenJDK 的元件 AWT 內發現缺陷。未受信任的 Java 應用程式或 applet 可利用此缺陷，繞過特定 Java Sandbox 限制。(CVE-2018-2641)
* 據發現，OpenJDK 的 JNDI 元件中的 LDAPCertStore 類別未安全地處理 LDAP 轉介。攻擊者可能會利用此缺陷來擷取由攻擊者控制的憑證資料。(CVE-2018-2633)
* OpenJDK 的元件 JGSS 在使用 HTTP/SPNEGO 身分驗證時略過 javax.security.auth.useSubjectCredsOnly 屬性的值，並一律使用全域憑證。據發現，這可造成不受信任的 Java 應用程式意外使用全域憑證。(CVE-2018-2634)
* 據發現，OpenJDK 的 JMX 元件在某些狀況中未正確設定 SingleEntryRegistry 的還原序列化篩選器。遠端攻擊者可能會利用此缺陷來繞過預定的還原序列化限制。(CVE-2018-2637)
* 據發現，OpenJDK 的 LDAP 元件在將使用者名稱中的特殊字元新增到 LDAP 搜尋查詢時，無法正確將它們編碼。遠端攻擊者可能會利用此缺陷來操控 LdapLoginModule 類別執行的 LDAP 查詢。(CVE-2018-2588)
* 據發現，OpenJDK 的 JNDI 元件中的 DNS 用戶端實作在傳送 DNS 查詢時並未使用隨機來源連接埠。這可讓遠端攻擊者輕鬆偽造這些查詢的回應。(CVE-2018-2599)
* 據發現，OpenJDK 的 I18n 元件在載入來源組合類別時，可能使用不受信任的搜尋路徑。本機攻擊者可能會利用此缺陷，讓他們的 Java 應用程式載入由攻擊者控制的類別檔案，然後以另一位本機使用者身分來執行任意程式碼。
(CVE-2018-2602)
* 據發現，OpenJDK 的 Libraries 元件在讀取 DER 編碼輸入時，未充分限制配置的記憶體數量。遠端攻擊者可能會利用此缺陷，導致 Java 應用程式在剖析攻擊者提供的 DER 編碼輸入時使用過量的記憶體。
(CVE-2018-2603)
* 據發現，OpenJDK 的 JCE 元件中的金鑰協議實作並未保證所用金鑰擁有足夠強度，能充分保護產生的共用密碼。這樣可導致透過攻擊金鑰協議，而無需攻擊使用交涉密碼的加密，就能輕鬆破壞資料加密。(CVE-2018-2618)
* 據發現，OpenJDK 的 JGSS 元件在某些情況下無法正確處理原生 GSS 程式庫包裝函式中的 GSS 內容。遠端攻擊者可能會讓使用 JGSS 的 Java 應用程式使用之前釋放的內容。(CVE-2018-2629)
* 據發現，OpenJDK 中 Libraries、AWT 和 JNDI 元件中的多個類別在從序列化表單建立物件執行個體時，未充分驗證輸入。特製的輸入可造成 Java 應用程式在還原序列化時建立具有不一致狀態的物件，或使用過量記憶體。(CVE-2018-2663、CVE-2018-2677、CVE-2018-2678)
* 據發現，OpenJDK 的 Libraries 元件中的多個加密金鑰類別並未正確同步處理對其內部資料的存取。這可能會導致多執行緒 Java 應用程式套用資料的弱加密，因為該金鑰的使用已移除。
(CVE-2018-2579) CVE-2018-2579 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件
Libraries)。受影響的支援版本是 Java SE6u171、7u161、8u152 和 9.0.1Java SE Embedded8u151 JRockit R28.3.16. 難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded、JRockit。若成功攻擊此弱點，未經授權即可讀取 Java SE、Java SE Embedded、JRockit 可存取資料的子集。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.0 Base Score 3.7 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)。
CVE-2018-2588 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有弱點 (子元件LDAP)。
受影響的支援版本是 Java SE6u171、7u161、8u152 和 9.0.1Java SE Embedded8u151
JRockit R28.3.16. 此弱點較易攻擊，它允許未經驗證的攻擊者經由多種協定存取網路，進而破壞 Java SE、Java SE Embedded、JRockit。若成功攻擊此弱點，未經授權即可讀取 Java SE、Java SE Embedded、JRockit 可存取資料的子集。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。
也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.0 Base Score 4.3 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。
CVE-2018-2599 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有弱點 (子元件JNDI)。
受影響的支援版本是 Java SE6u171、7u161、8u152 和 9.0.1Java SE Embedded8u151
JRockit R28.3.16. 難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded、JRockit。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE、Java SE Embedded、JRockit 可存取資料的存取權，以及未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱化 Java Web Start 應用程式或是沙箱化 Java Applet (例如透過 Web 服務)。CVSS 3.0 Base Score 4.8 (完整性和可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L)。
CVE-2018-2602 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有弱點 (子元件I18n)。受影響的支援版本是 Java SE：6u171、7u161、8u152 和 9.0.1；Java SE Embedded：8u151。攻擊此弱點具有難度，它允許未經驗證的攻擊者登入 Java SE、Java SE Embedded 執行所在的基礎結構，進而破壞 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE、Java SE Embedded 可存取資料的存取權，未經授權即可讀取存取 Java SE、Java SE Embedded 可存取資料的子集，以及未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 4.5 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L)。
CVE-2018-2603 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件 (子元件
Libraries)。受影響的支援版本是 Java SE6u171、7u161、8u152 和 9.0.1Java SE Embedded8u151 JRockit R28.3.16. 易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.0 Base Score 5.3 (可用性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
CVE-2018-2618 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有弱點 (子元件JCE)。
受影響的支援版本是 Java SE6u171、7u161、8u152 和 9.0.1Java SE Embedded8u151
JRockit R28.3.16. 難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded、JRockit。若成功攻擊此弱點，未經授權即可存取重要資料，或完整存取所有 Java SE、Java SE Embedded、JRockit 可存取資料。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.0 Base Score 5.9 (機密性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N)。
CVE-2018-2629 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有弱點 (子元件JGSS)。
受影響的支援版本是 Java SE6u171、7u161、8u152 和 9.0.1Java SE Embedded8u151
JRockit R28.3.16. 難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，未經授權即可建立、刪除或修改重要資料或所有 Java SE、Java SE Embedded、JRockit 可存取資料的存取權。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。
也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.0 Base Score 5.3 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N)。
CVE-2018-2633 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有弱點 (子元件JNDI)。
受影響的支援版本是 Java SE6u171、7u161、8u152 和 9.0.1Java SE Embedded8u151
JRockit R28.3.16. 難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded、JRockit 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded、JRockit。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱化 Java Web Start 應用程式或是沙箱化 Java Applet (例如透過 Web 服務)。CVSS 3.0 Base Score 8.3 (機密性、完整性和可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。
CVE-2018-2634 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件JGSS)。受影響的支援版本是 Java SE7u161、8u152 和 9.0.1Java SE Embedded8u151。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。雖然弱點是在 Java SE、Java SE Embedded 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java SE、Java SE Embedded 資料。
注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 6.8 (機密性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N)。
CVE-2018-2637 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有弱點 (子元件JMX)。
受影響的支援版本是 Java SE6u171、7u161、8u152 和 9.0.1Java SE Embedded8u151
JRockit R28.3.16. 難以惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded、JRockit。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded、JRockit 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Java SE、Java SE Embedded、JRockit 的可存取資料。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。CVSS 3.0 Base Score 7.4 (機密性和完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N)。
CVE-2018-2641 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件AWT)。受影響的支援版本是 Java SE：6u171、7u161、8u152 和 9.0.1；Java SE Embedded：8u151。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：
此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 6.1 (完整性影響)。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:H/A:N)。
CVE-2018-2663 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件 (子元件
Libraries)。受影響的支援版本是 Java SE6u171、7u161、8u152 和 9.0.1Java SE Embedded8u151 JRockit R28.3.16. 易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。
也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.0 Base Score 4.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。
CVE-2018-2677 Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件AWT)。受影響的支援版本是 Java SE：6u171、7u161、8u152 和 9.0.1；Java SE Embedded：8u151。此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 4.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。
CVE-2018-2678 Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有弱點 (子元件JNDI)。
受影響的支援版本是 Java SE6u171、7u161、8u152 和 9.0.1Java SE Embedded8u151
JRockit R28.3.16. 易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。CVSS 3.0 Base Score 4.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 java-1.7.0-openjdk 和/或 java-1.7.0-openjdk-devel 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 289309
檔案名稱: miracle_linux_AXSA-2018-2753.nasl
版本: 1.1
類型: local
已發布: 2026/1/16
已更新: 2026/1/16
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.5
Vendor
Vendor Severity: High
CVSS v2
風險因素: Medium
基本分數: 5.8
時間性分數: 4.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
CVSS 評分資料來源: CVE-2018-2637
CVSS v3
風險因素: High
基本分數: 8.3
時間性分數: 7.2
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2018-2633
弱點資訊
CPE: p-cpe:/a:miracle:linux:java-1.7.0-openjdk, p-cpe:/a:miracle:linux:java-1.7.0-openjdk-devel, cpe:/o:miracle:linux:4
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2018/4/16
弱點發布日期: 2018/1/16
參考資訊
CVE: CVE-2018-2579, CVE-2018-2588, CVE-2018-2599, CVE-2018-2602, CVE-2018-2603, CVE-2018-2618, CVE-2018-2629, CVE-2018-2633, CVE-2018-2634, CVE-2018-2637, CVE-2018-2641, CVE-2018-2663, CVE-2018-2677, CVE-2018-2678