在 Bouncy Castle (一種 Java 密碼編譯演算法實作) 中發現數個安全性弱點。CVE-2016-1000338 DSA 在驗證時，未完全驗證簽名的 ASN.1 編碼。可在構成簽名的序列中插入額外的元素，並且仍然對其進行驗證，這在某些情況下可將「不可見」的資料引入簽名結構。CVE-2016-1000339 以前用於 AES 的主要引擎類別是 AESFastEngine。由於演算法中使用了高度表格驅動的方法，事實證明，如果可以監視 CPU 上的資料通道，則查閱資料表存取權足以洩漏正在使用的 AES 金鑰上的資訊。AESEngine 中也存在洩漏問題，儘管實質數量要少得多。AESEngine 已進行了修改，以消除任何洩漏跡象，且現在是 BC JCE 提供者的主要 AES 類別。現在僅建議在適當的地方使用 AESFastEngine。CVE-2016-1000341 DSA 簽名產生容易受到計時攻擊。在能密切觀察簽名產生時機的地方，缺乏 blinding 可能會讓攻擊者獲得有關簽名的 k 值資訊，然後最後獲得私密值。CVE-2016-1000342 ECDSA 在驗證時，未完全驗證簽名的 ASN.1 編碼。可在構成簽名的序列中插入額外的元素，並且仍然對其進行驗證，這在某些情況下可將「不可見」的資料引入簽名結構。CVE-2016-1000343 如果搭配使用預設值，則 DSA 金鑰組產生器會產生弱式私密金鑰。如果未使用 DSA 參數明確初始化 JCA 金鑰組產生器，則 1.55 和更早版本將產生一個私密值，並假定金鑰大小為 1024 位元。在較早的版本中，這個問題可以透過將參數明確傳遞給金鑰組產生器來解決。CVE-2016-1000345 DHIES/ECIES CBC 模式容易受到 padding oracle 攻擊。在容易觀察到時機的環境中，只要足夠觀察就可以發現何時會因填補而導致解密失敗。CVE-2016-1000346 在 Bouncy Castle JCE 提供者中，另一方的 DH 公開金鑰未完全驗證。這可能會引起問題，因為無效的金鑰可用於顯示另一方私密金鑰 (使用靜態 Diffie-Hellman) 的詳細資訊。從此版本開始，將在協議計算中檢查金鑰參數。針對 Debian 8「Jessie」，這些問題已在 1.49+dfsg-3+deb8u3 版本中修正。建議您升級 bouncycastle 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

This update for bouncycastle to version 1.59 fixes the following issues :

These security issues were fixed :

  - CVE-2017-13098: BouncyCastle, when configured to use the     JCE (Java Cryptography Extension) for cryptographic     functions, provided a weak Bleichenbacher oracle when     any TLS cipher suite using RSA key exchange was     negotiated. An attacker can recover the private key from     a vulnerable application. This vulnerability is referred     to as 'ROBOT' (bsc#1072697).

  - CVE-2016-1000338: Ensure full validation of ASN.1     encoding of signature on verification. It was possible     to inject extra elements in the sequence making up the     signature and still have it validate, which in some     cases may have allowed the introduction of 'invisible'     data into a signed structure (bsc#1095722).

  - CVE-2016-1000339: Prevent AESEngine key information leak     via lookup table accesses (boo#1095853).

  - CVE-2016-1000340: Preventcarry propagation bugs in the     implementation of squaring for several raw math classes     (boo#1095854).

  - CVE-2016-1000341: Fix DSA signature generation     vulnerability to timing attack (boo#1095852).

  - CVE-2016-1000341: DSA signature generation was     vulnerable to timing attack. Where timings can be     closely observed for the generation of signatures may     have allowed an attacker to gain information about the     signature's k value and ultimately the private value as     well (bsc#1095852).

  - CVE-2016-1000342: Ensure that ECDSA does fully validate     ASN.1 encoding of signature on verification. It was     possible to inject extra elements in the sequence making     up the signature and still have it validate, which in     some cases may have allowed the introduction of     'invisible' data into a signed structure (bsc#1095850).

  - CVE-2016-1000343: Prevent weak default settings for     private DSA key pair generation (boo#1095849).

  - CVE-2016-1000344: Removed DHIES from the provider to     disable the unsafe usage of ECB mode (boo#1096026).

  - CVE-2016-1000345: The DHIES/ECIES CBC mode was     vulnerable to padding oracle attack. In an environment     where timings can be easily observed, it was possible     with enough observations to identify when the decryption     is failing due to padding (bsc#1096025).

  - CVE-2016-1000346: The other party DH public key was not     fully validated. This could have caused issues as     invalid keys could be used to reveal details about the     other party's private key where static Diffie-Hellman is     in use (bsc#1096024).

  - CVE-2016-1000352: Remove ECIES from the provider to     disable the unsafe usage of ECB mode (boo#1096022).

Several security vulnerabilities were found in Bouncy Castle, a Java implementation of cryptographic algorithms.

CVE-2016-1000338 DSA does not fully validate ASN.1 encoding of signature on verification. It is possible to inject extra elements in the sequence making up the signature and still have it validate, which in some cases may allow the introduction of 'invisible' data into a signed structure.

CVE-2016-1000339 Previously the primary engine class used for AES was AESFastEngine. Due to the highly table driven approach used in the algorithm it turns out that if the data channel on the CPU can be monitored the lookup table accesses are sufficient to leak information on the AES key being used. There was also a leak in AESEngine although it was substantially less. AESEngine has been modified to remove any signs of leakage and is now the primary AES class for the BC JCE provider. Use of AESFastEngine is now only recommended where otherwise deemed appropriate.

CVE-2016-1000341 DSA signature generation is vulnerable to timing attack. Where timings can be closely observed for the generation of signatures, the lack of blinding may allow an attacker to gain information about the signature's k value and ultimately the private value as well.

CVE-2016-1000342 ECDSA does not fully validate ASN.1 encoding of signature on verification. It is possible to inject extra elements in the sequence making up the signature and still have it validate, which in some cases may allow the introduction of 'invisible' data into a signed structure.

CVE-2016-1000343 The DSA key pair generator generates a weak private key if used with default values. If the JCA key pair generator is not explicitly initialised with DSA parameters, 1.55 and earlier generates a private value assuming a 1024 bit key size. In earlier releases this can be dealt with by explicitly passing parameters to the key pair generator.

CVE-2016-1000345 The DHIES/ECIES CBC mode is vulnerable to padding oracle attack. In an environment where timings can be easily observed, it is possible with enough observations to identify when the decryption is failing due to padding.

CVE-2016-1000346 In the Bouncy Castle JCE Provider the other party DH public key is not fully validated. This can cause issues as invalid keys can be used to reveal details about the other party's private key where static Diffie-Hellman is in use. As of this release the key parameters are checked on agreement calculation.

For Debian 8 'Jessie', these problems have been fixed in version 1.49+dfsg-3+deb8u3.

We recommend that you upgrade your bouncycastle packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

加密算法的 Java 实现 Bouncy Castle 中发现多个安全漏洞。CVE-2016-1000338 DSA 在验证时未完全验证签名的 ASN.1 编码。构成签名的序列中可能会注入额外元素且仍然保持有效，这在某些情况下可能会造成在签名结构中引入“不可见”数据。CVE-2016-1000339 之前 AES 使用的主要引擎类别为 AESFastEngine。由于算法中使用了高度以表格为驱动的方法，因此如果可以监视 CPU 上的数据通道，那么查找表格权限就足以泄露所使用的 AES 密钥的信息。AESEngine 中也会存在泄露，但少得多。AESEngine 已经过修改，消除了一切泄露迹象，现在已经是 BC JCE 提供程序主要使用的 AES 类别。现在只推荐在具有其他适用原因的情况下才使用 AESFastEngine。CVE-2016-1000341 DSA 签名生成存在时序攻击漏洞。在可以密切观察到签名生成时序的情况下，由于缺乏盲点，这使得攻击者能够获取与签名的 k 值以及最终的私有值有关的信息。CVE-2016-1000342 ECDSA 在验证时未完全验证签名的 ASN.1 编码。构成签名的序列中可能会注入额外元素且仍然保持有效，这在某些情况下可能会造成在签名结构中引入“不可见”数据。CVE-2016-1000343 DSA 密钥对生成器如果使用了默认值，就会生成弱私钥。JCA 密钥对生成器 1.55 及更早版本中，如果 DSA 参数未显式初始化，就会生成 1024 位大小的密钥。在更早的版本中，此漏洞可以通过向密钥对生成器显式传递参数来解决。CVE-2016-1000345 DHIES/ECIES CBC 模式易受到 padding oracle 攻击。在容易观察到时序的环境中，通过足够的观察就可能识别出 padding 何时会造成解密失败。CVE-2016-1000346 Bouncy Castle JCE 提供程序中，另一方的 DH 公钥未充分验证。在使用静态 Diffie-Hellman 的情况下，无效的密钥可能会用于泄露另一方的私钥详情，从而造成问题。自本版起，协议计算时会检查密钥参数。对于 Debian 8“Jessie”，这些问题已在 1.49+dfsg-3+deb8u3 版本中修复。建议您升级 bouncycastle 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

このbouncycastleのバージョン1.59への更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2017-13098：BouncyCastleは、暗号関数に対してJCE（Java Cryptography Extension）を使用するように構成された場合に、RSAキー交換を使用するTLS暗号スイートがネゴシエートされたときに、弱いBleichenbacherオラクルを提供していました。攻撃者が、脆弱なアプリケーションの秘密キーを復元する可能性があります。この脆弱性は、｢ROBOT｣と呼ばれています（bsc#1072697）。

  - CVE-2016-1000338：検証時の署名のASN.1エンコーディングの完全な検証を保証します。署名を構成するシーケンスに余分な要素を挿入しながら、それを有効とすることが可能でした。これにより、場合によっては非表示のデータを署名された構造に入れ込むことができました（bsc#1095722）。

  - CVE-2016-1000339：ルックアップテーブルアクセスによるAESEngineキー情報の漏洩を阻止します（boo#1095853）。

  - CVE-2016-1000340：いくつかの未加工の数学クラスの二乗の実装における伝播バグを阻止します（boo#1095854）。

  - CVE-2016-1000341：タイミング攻撃に対するDSA署名生成の脆弱性を修正します（boo#1095852）。

  - CVE-2016-1000341：DSA署名生成は、タイミング攻撃に対して脆弱でした。署名の生成のためのタイミングを注意深く観察できる場合は、攻撃者が、署名のk値と最終的にはプライベート値に関する情報も取得できる可能性があります（bsc#1095852）。

  - CVE-2016-1000342：ECDSAが検証時に署名のASN.1エンコーディングを完全に検証するようにします。署名を構成するシーケンスに余分な要素を挿入しながら、それを有効とすることが可能でした。これにより、場合によっては非表示のデータを署名された構造に入れ込むことができました（bsc#1095850）。

  - CVE-2016-1000343：プライベートDSAキーペア生成の脆弱なデフォルト設定を阻止します（boo#1095849）。

  - CVE-2016-1000344：ECBモードの安全でない使用を無効化するために、DHIESをプロバイダーから削除しました（boo#1096026）。

  - CVE-2016-1000345：DHIES/ECIES CBCモードは、パディングオラクル攻撃に対して脆弱でした。タイミングを容易に監視できる環境では、ある程度の監視を行うことで、パディングが原因でいつ復号化が失敗するかを特定できました（bsc#1096025）。

  - CVE-2016-1000346：相手方のDHの公開キーが完全に検証されていませんでした。これは、静的なDiffie-Hellmanが使用されている場合に無効なキーを使用すると相手方の秘密キーの詳細が漏洩する可能性があるため、問題を引き起こす可能性がありました（bsc#1096024）。

  - CVE-2016-1000352：ECBモードの安全でない使用を無効化するために、ECIESをプロバイダーから削除します（boo#1096022）。

暗号化アルゴリズムのJava実装であるBouncy Castleに、いくつかのセキュリティの脆弱性が見つかりました。

CVE-2016-1000338 DSAは、検証時に署名のASN.1エンコーディングを完全には検証しません。署名を構成するシーケンスに余分な要素を挿入しながら、それを有効とすることが可能です。これにより、非表示のデータを署名された構造に入れ込むことができます。

CVE-2016-1000339 以前は、AESに使用されるプライマリエンジンクラスは、AESFastEngineでした。アルゴリズムで使用されるアプローチが高度なテーブル駆動型であるため、CPUのデータチャネルを監視できる場合、検索テーブルへのアクセスで、使用中のAESキーの情報が漏洩する可能性があることが判明しました。ごくわずかでしたが、AESEngineでも漏洩が発生していました。AESEngineは、漏洩の兆候を排除するように変更され、現在はBC JCEプロバイダーのプライマリAESクラスとなっています。AESFastEngineの使用は、適切であると考えられる場合にのみ推奨されるようになりました。

CVE-2016-1000341 DSA署名生成は、タイミング攻撃に対して脆弱です。署名の生成のためのタイミングを注意深く観察できる場合、ブラインディングの欠如により、攻撃者は、署名のk値、そして最終的にはプライベート値に関する情報も取得できる可能性があります。

CVE-2016-1000342 ECDSAは、検証時に署名のASN.1エンコーディングを完全には検証しません。署名を構成するシーケンスに余分な要素を挿入しながら、それを有効とすることが可能です。これにより、非表示のデータを署名された構造に入れ込むことができます。

CVE-2016-1000343 DSAキーペアジェネレーターは、デフォルト値で使用されると、弱い秘密鍵を生成します。JCAキーペアジェネレーターがDSAパラメーターで明示的に初期化されていない場合、 1.55以前のバージョンでは1024ビットの鍵サイズを想定して秘密値が生成されます。以前のリリースでは、パラメーターをキーペアジェネレーターに明示的に渡すことで対処できました。

CVE-2016-1000345 DHIES/ECIES CBCモードは、パディングオラクル攻撃に対して脆弱です。タイミングを容易に監視できる環境では、ある程度の監視を行うことで、パディングが原因でいつ復号化が失敗するかを特定できます。

CVE-2016-1000346 Bouncy Castle JCEプロバイダーで、相手方のDH公開鍵が完全に検証されません。これは、静的Diffie-Hellmanが使用されている場合に無効な鍵を使用すると相手方の秘密鍵の詳細が漏洩する可能性があるため、問題を引き起こす可能性があります。このリリースの時点で、合意の計算で鍵のパラメーターがチェックされます。

Debian 8「Jessie」では、これらの問題はバージョン1.49+dfsg-3+deb8u3で修正されました。

bouncycastleパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3727-1 advisory.

    It was discovered that Bouncy Castle incorrectly handled certain crypto algorithms. A remote attacker     could possibly use these issues to obtain sensitive information, including private keys.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update is now available for Red Hat Satellite 6.4 for RHEL 7.

Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Red Hat Satellite is a systems management tool for Linux-based infrastructure. It allows for provisioning, remote management, and monitoring of multiple Linux deployments with a single centralized tool.

Security Fix(es) :

* jackson-databind: Unsafe deserialization due to incomplete black list (incomplete fix for CVE-2017-7525) (CVE-2017-15095)

* hornetq: XXE/SSRF in XPath selector (CVE-2015-3208)

* bouncycastle: Information disclosure in GCMBlockCipher (CVE-2015-6644)

* bouncycastle: DSA does not fully validate ASN.1 encoding during signature verification allowing for injection of unsigned data (CVE-2016-1000338)

* bouncycastle: Information leak in AESFastEngine class (CVE-2016-1000339)

* bouncycastle: Information exposure in DSA signature generation via timing attack (CVE-2016-1000341)

* bouncycastle: ECDSA improper validation of ASN.1 encoding of signature (CVE-2016-1000342)

* bouncycastle: DHIES implementation allowed the use of ECB mode (CVE-2016-1000344)

* bouncycastle: DHIES/ECIES CBC modes are vulnerable to padding oracle attack (CVE-2016-1000345)

* bouncycastle: Other party DH public keys are not fully validated (CVE-2016-1000346)

* bouncycastle: ECIES implementation allowed the use of ECB mode (CVE-2016-1000352)

* logback: Serialization vulnerability in SocketServer and ServerSocketReceiver (CVE-2017-5929)

* python-django: Open redirect and possible XSS attack via user-supplied numeric redirect URLs (CVE-2017-7233)

* hibernate-validator: Privilege escalation when running under the security manager (CVE-2017-7536)

* puppet: Environment leakage in puppet-agent (CVE-2017-10690)

* Satellite 6: XSS in discovery rule filter autocomplete functionality (CVE-2017-12175)

* foreman: Stored XSS in fact name or value (CVE-2017-15100)

* pulp: sensitive credentials revealed through the API (CVE-2018-1090)

* foreman: SQL injection due to improper handling of the widget id parameter (CVE-2018-1096)

* foreman: Ovirt admin password exposed by foreman API (CVE-2018-1097)

* django: Catastrophic backtracking in regular expressions via 'urlize' and 'urlizetrunc' (CVE-2018-7536)

* django: Catastrophic backtracking in regular expressions via 'truncatechars_html' and 'truncatewords_html' (CVE-2018-7537)

* guava: Unbounded memory allocation in AtomicDoubleArray and CompoundOrdering classes allow remote attackers to cause a denial of service (CVE-2018-10237)

* bouncycastle: Carry propagation bug in math.raw.Nat??? class (CVE-2016-1000340)

* bouncycastle: DSA key pair generator generates a weak private key by default (CVE-2016-1000343)

* puppet: Unpacking of tarballs in tar/mini.rb can create files with insecure permissions (CVE-2017-10689)

* bouncycastle: BKS-V1 keystore files vulnerable to trivial hash collisions (CVE-2018-5382)

For more details about the security issue(s), including the impact, a CVSS score, and other related information, refer to the CVE page(s) listed in the References section.

Red Hat would like to thank Liao Xinxi (NSFOCUS) for reporting CVE-2017-15095; and the Django project for reporting CVE-2017-7233, CVE-2018-7536, and CVE-2018-7537. The CVE-2017-7536 issue was discovered by Gunnar Morling (Red Hat); and the CVE-2018-1096 issue was discovered by Martin Povolny (Red Hat). Red Hat would also like to thank David Jorm (IIX Product Security) for reporting CVE-2015-3208.

Additional Changes :

This update also fixes several bugs and adds various enhancements.
Documentation for these changes is available from the Release Notes document linked to in the References section.

更新现在可用于 RHEL 7 的 Red Hat Satellite 6.4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Satellite 是基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、远程管理和监控多项 Linux 部署。安全修复：* jackson-databind：不完整的黑名单造成不安全的反序列化（CVE-2017-7525 修复不完全） (CVE-2017-15095) * hornetq：XPath 选择器中 XXE/SSRF (CVE-2015-3208) * bouncycastle：GCMBlockCipher 中信息泄露 (CVE-2015-6644) * bouncycastle：在签名验证过程中，DSA 没有充分验证 ASN.1 编码允许未签名的数据注入 (CVE-2016-1000338) * bouncycastle：AESFastEngine 类中信息泄露 (CVE-2016-1000339) * bouncycastle：通过时序攻击，在 DSA 签名生成中信息暴露 (CVE-2016-1000341) * bouncycastle：ECDSA 未正确验证签名的 ASN.1 编码 (CVE-2016-1000342) * bouncycastle：DHIES 实施允许 ECB 模式的使用 (CVE-2016-1000344) * bouncycastle：DHIES/ECIES CBC 模式易受到 padding oracle 攻击 (CVE-2016-1000345) * bouncycastle：未充分验证其他方的 DH 公钥 (CVE-2016-1000346) * bouncycastle：ECIES 实施允许 ECB 模式的使用 (CVE-2016-1000352) * logback：SocketServer 和 ServerSocketReceiver 中序列化漏洞 (CVE-2017-5929) * python-django：通过用户提供的数字重定向 URL 开放重定向和可能的 XSS 攻击 (CVE-2017-7233) * hibernate-validator：在安全管理器下运行权限提升 (CVE-2017-7536) * puppet：puppet-agent 中环境泄露 (CVE-2017-10690) * Satellite 6：规则过滤器自动完成功能中 XSS (CVE-2017-12175) * foreman：实际名称或值中存储的 XSS (CVE-2017-15100) * pulp：通过 API 透露敏感凭据 (CVE-2018-1090) * foreman：由于未正确处理 widget id 参数，造成 SQL 注入 (CVE-2018-1096) * foreman：foreman API 暴露 Ovirt 管理员密码 (CVE-2018-1097) * django：在正则表达式中通过 'urlize’ 和 'urlizetrunc’ 灾难性回溯 (CVE-2018-7536) * django：在正则表达式中通过 'truncatechars_html' 和 'truncatewords_html’ 灾难性回溯 (CVE-2018-7537) * django：在 AtomicDoubleArray 和 CompoundOrdering 类中不受限制的内存分配允许远程攻击者造成拒绝服务 (CVE-2018-10237) * bouncycastle：math.raw.Nat??? 类中进位传送缺陷 (CVE-2016-1000340) * bouncycastle：DSA 密钥对默认生成弱密钥 (CVE-2016-1000343) * puppet：在 tar/mini.rb 中解压 tarball 会创建带有不安全权限的文件 (CVE-2017-10689) * bouncycastle：BKS-V1 密钥库文件易受到轻微哈希碰撞攻击 (CVE-2018-5382) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-15095 以及 Django 项目报告 CVE-2017-7233、CVE-2018-7536 和 CVE-2018-7537。CVE-2017-7536 问题由 Gunnar Morling (Red Hat) 发现，CVE-2018-1096 问题由 Martin Povolny (Red Hat) 发现。Red Hat 在此也感谢 David Jorm (IIX Product Security) 报告 CVE-2015-3208。其他更改：此更新还修复了多个缺陷并添加了多项增强。“参考”部分链接的版本说明文档中提供这些更改的文档。

发现 Bouncy Castle 未能正确处理某些加密算法。远程攻击者可能利用这些问题获取包括私钥的敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

RHEL 7用のRed Hat Satellite 6.4の更新プログラムが利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Satelliteは、Linuxベースのインフラストラクチャ用のシステム管理ツールです。単一の集中型ツールで、多数のLinuxデプロイメントのプロビジョニング、リモート管理および監視を行うことができます。セキュリティ修正プログラム：* jackson-databind：不完全なブラックリストによる安全でない逆シリアル化（CVE-2017-7525の不完全な修正）（CVE-2017-15095）* hornetq：XPathセレクタにおけるXXE/SSRF（CVE-2015-3208）* bouncycastle：GCMBlockCipherの情報漏えい（CVE-2015-6644）* bouncycastle：署名の検証中にDSAがASN.1エンコーディングを完全に検証しないため、署名されていないデータが挿入される可能性があります。（CVE-2016-1000338）* bouncycastle：AESFastEngineクラスの情報漏えい（CVE-2016-1000339）* bouncycastle：タイミング攻撃を介したDSA署名生成の情報漏えい（CVE-2016-1000341）* bouncycastle：ECDSAによる署名のASN.1エンコーディングの不適切な検証（CVE-2016-1000342）* bouncycastle：DHIES実装によりECBモードが使用される可能性があります。（CVE-2016-1000344）* bouncycastle：DHIES/ECIES CBCモードは、パディングオラクル攻撃に対して脆弱です。（CVE-2016-1000345）* bouncycastle：他者のDH公開鍵が不完全に検証されています。（CVE-2016-1000346）* bouncycastle：ECIES実装によりECBモードが使用される可能性があります。（CVE-2016-1000352）* logback：SocketServerとServerSocketReceiverのシリアル化の脆弱性（CVE-2017-5929）* python-django：ユーザーが提供した数字からなるリダイレクトURLを介したオープンリダイレクトとXSS攻撃の可能性（CVE-2017-7233）* hibernate-validator：セキュリティマネージャーで実行しているときの権限昇格（CVE-2017-7536）* puppet：puppet-agentにおける環境の漏えい（CVE-2017-10690）* Satellite 6：ディスカバリールールフィルターの自動補完機能のXSS（CVE-2017-12175）* foreman：Factの名前または値におけるStored型XSS（CVE-2017-15100）* pulp：APIを使用した秘密資格情報の漏えい（CVE-2018-1090）* foreman：ウィジェットIDのパラメーターの不適切な処理によるSQLインジェクション（CVE-2018-1096）* foreman：Foreman APIによって漏えいされたOvirt管理者パスワード（CVE-2018-1097）* django：「urlize」と「urlizetrunc」を使用した正規表現の致命的なバックトラック（CVE-2018-7536）* django：「truncatechars_html」と「truncatewords_html」を使用した正規表現の致命的なバックトラック（CVE-2018-7537）* guava：AtomicDoubleArrayとCompoundOrderingクラスの無制限メモリ割り当てにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2018-10237）* bouncycastle：math.raw.Nat???クラスのキャリープロパゲーションバグ（CVE-2016-1000340）* bouncycastle：DSA鍵ペアのジェネレーターがデフォルトで脆弱な秘密鍵を生成します。（CVE-2016-1000343）* puppet：tar/mini.rbのターボール開封により、安全でないアクセス許可でファイルが作成される可能性があります。（CVE-2017-10689）* bouncycastle：簡単なハッシュ衝突に対して脆弱なBKS-V1キーストアファイル（CVE-2018-5382）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hatは、CVE-2017-15095を報告してくれたLiao Xinxi氏（NSFOCUS）、CVE-2017-7233とCVE-2018-7536とCVE-2018-7537を報告してくれたDjangoプロジェクトに感謝の意を表します。CVE-2017-7536の問題はGunnar Morling氏（Red Hat）により発見され、CVE-2018-1096の問題はMartin Povolny氏（Red Hat）により発見されました。Red Hatは、CVE-2015-3208を報告してくれたDavid Jorm氏（IIX Product Security）に感謝の意を表します・追加の変更：この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

Bouncy Castleが特定の暗号アルゴリズムを不適切に処理することが発見されました。リモートの攻撃者がこれらの問題を悪用して、秘密鍵を含む秘密情報を入手する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

現已提供適用於 RHEL 7 之 Red Hat Satellite 6.4 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。安全性修正：* jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095) * hornetq：XPath 選擇器中的 XXE/SSRF (CVE-2015-3208) * bouncycastle：GCMBlockCipher 中的資訊洩漏 (CVE-2015-6644) * bouncycastle：DSA 在簽章驗證期間未完整驗證 ASN.1 編碼，導致插入未簽章的資料 (CVE-2016-1000338) * bouncycastle：AESFastEngine 類別中的資訊洩漏 (CVE-2016-1000339) * bouncycastle：透過計時攻擊，DSA 簽章產生中發生資訊洩漏 (CVE-2016-1000341) * bouncycastle：ECDSA 未正確驗證 ASN.1 簽章的編碼 (CVE-2016-1000342) * bouncycastle：DHIES 實作允許使用 ECB 模式 (CVE-2016-1000344) * bouncycastle：DHIES/ECIES CBC 模式易受 padding oracle 攻擊 (CVE-2016-1000345) * bouncycastle：未完整驗證其他方的 DH 公開金鑰 (CVE-2016-1000346) * bouncycastle：ECIES 實作允許使用 ECB 模式 (CVE-2016-1000352) * logback：SocketServer 和 ServerSocketReceiver 中發生序列化弱點 (CVE-2017-5929) * python-django：因使用者提供的數值重新導向 URL 導致開放重新導向和可能的 XSS 攻擊 (CVE-2017-7233) * hibernate-validator：在安全性管理員下執行時發生權限提升 (CVE-2017-7536) * puppet：puppet-agent 中發生環境洩漏 (CVE-2017-10690) * Satellite 6：探索規則篩選自動完成功能中發生 XSS (CVE-2017-12175) * foreman：將 XSS 儲存為事實名稱或值 (CVE-2017-15100) * pulp：敏感憑證透過 API 洩漏 (CVE-2018-1090) * foreman：因為不正確處理 widget id 參數導致 SQL 插入 (CVE-2018-1096) * foreman：Ovirt 系統管理密碼遭 foreman API 洩漏 (CVE-2018-1097) * django：透過 'urlize' 和 'urlizetrunc' 造成重大的規則運算式回溯 (CVE-2018-7536) * django：透過 'truncatechars_html' 和 'truncatewords_html' 造成重大的規則運算式回溯 (CVE-2018-7537) * guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237) * bouncycastle：在 math.raw.Nat??? 類別發生進位傳播錯誤 (CVE-2016-1000340) * bouncycastle：DSA 金鑰組產生器預設產生弱式私密金鑰 (CVE-2016-1000343) * puppet：解除封包 tar/mini.rb 中的 tarballs 可建立具有不安全權限的檔案 (CVE-2017-10689) * bouncycastle：BKS-V1 keystore 檔案容易發生簡單式雜湊衝突 (CVE-2018-5382) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-15095；以及 Django 專案報告 CVE-2017-7233、CVE-2018-7536 和 CVE-2018-7537。CVE-2017-7536 問題由 Gunnar Morling (Red Hat) 所發現，而 CVE-2018-1096 問題由 Martin Povolny (Red Hat) 所發現。Red Hat 也感謝 David Jorm (IIX Product Security) 報告 CVE-2015-3208。其他變更：此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

據發現，Bouncy Castle 未正確處理某些加密演算法。遠端攻擊者可能會利用這些問題，取得敏感資訊，包括私密金鑰。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
110948	Debian DLA-1418-1：bouncycastle 安全性更新	Nessus	Debian Local Security Checks	2018/7/9	2024/9/6	high
110530	openSUSE Security Update : bouncycastle (openSUSE-2018-628)	Nessus	SuSE Local Security Checks	2018/6/14	2024/9/20	high
110948	Debian DLA-1418-1 : bouncycastle security update	Nessus	Debian Local Security Checks	2018/7/9	2024/9/6	high
110948	Debian DLA-1418-1：bouncycastle 安全更新	Nessus	Debian Local Security Checks	2018/7/9	2024/9/6	high
110530	openSUSEセキュリティ更新プログラム：bouncycastle（openSUSE-2018-628）	Nessus	SuSE Local Security Checks	2018/6/14	2024/9/20	high
110948	Debian DLA-1418-1: bouncycastleのセキュリティ更新	Nessus	Debian Local Security Checks	2018/7/9	2024/9/6	high
111512	Ubuntu 14.04 LTS : Bouncy Castle vulnerabilities (USN-3727-1)	Nessus	Ubuntu Local Security Checks	2018/8/2	2024/8/27	high
118185	RHEL 7 : Satellite Server (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2024/7/30	critical
118185	RHEL 7：Satellite Server (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2024/7/30	critical
111512	Ubuntu 14.04 LTS：Bouncy Castle 漏洞 (USN-3727-1)	Nessus	Ubuntu Local Security Checks	2018/8/2	2024/8/27	high
118185	RHEL 7：Satellite Server（RHSA-2018:2927）	Nessus	Red Hat Local Security Checks	2018/10/18	2024/7/30	critical
111512	Ubuntu 14.04 LTS : Bouncy Castle の脆弱性 (USN-3727-1)	Nessus	Ubuntu Local Security Checks	2018/8/2	2024/8/27	high
118185	RHEL 7：Satellite Server (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2024/7/30	critical
111512	Ubuntu 14.04 LTS：Bouncy Castle 弱點 (USN-3727-1)	Nessus	Ubuntu Local Security Checks	2018/8/2	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

critical

critical

high

critical

high

critical

high