遠端主機上安裝的 Oracle WebCenter Portal 缺少 2019 年 1 月重大修補程式更新 (CPU) 的安全性修補程式。因此，會受到多個弱點影響。

遠端攻擊者可透過 FasterXML jackson-databind 2.9.7 之前的 2.x 版，利用封鎖來自多型還原序列化的 slf4j-ext 類別失敗，執行任意程式碼。(CVE-2018-14718)

Bouncy Castle BC 1.54 - 1.59、BC-FJA 1.0.0、BC-FJA 1.0.1 和更舊版本在 RSA 金鑰組產生器的低層級介面中存在一個缺陷，具體而言，在低層級 API 中產生的 RSA 金鑰組具有更高的確定性，所需要的 M-R 測試可能比預期的更少。這似乎已在 BC 1.60 beta 4 版和更新版本，以及 BC-FJA 1.0.2 版和更新版本中修正。(CVE-2018-1000180)

Oracle Fusion Middleware 的 Oracle WebCenter Portal 元件 (子元件：WebCenter Spaces Application)中有弱點。受影響的支援版本是 11.1.1.9.0 和 12.2.1.3.0。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle WebCenter Portal。若成功攻擊此弱點，則可在未經授權的情況下更新、插入或刪除某些 Oracle WebCenter Portal 可存取資料。(CVE-2019-2427)

現已提供適用於 Red Hat Enterprise Linux 6 之 Red Hat JBoss Enterprise Application Platform 7.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。此 Red Hat JBoss Enterprise Application Platform 7.1.4 版本是 Red Hat JBoss Enterprise Application Platform 7.1.3 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。安全性修正：* guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置可允許遠端攻擊者造成拒絕服務 (CVE-2018-10237) * bouncycastle：RSA 金鑰組產生器的低階介面中發生缺陷 (CVE-2018-1000180) * cxf：JAX-WS 和 JAX-RS 服務中的訊息附件標頭大小未正確驗證 (CVE-2017-12624) * wildfly: wildfly-core：路徑遊走可導致解壓縮 .war 封存時寫入任意檔案。(CVE-2018-10862) * cxf-core: apache-cxf：TLS 主機名稱驗證在 com.sun.net.ssl 中未正確運作。*(CVE-2018-8039) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

據發現，Bouncy Castle (一種 Java 密碼編譯演算法實作) 的 RSA 金鑰組產生器的低階介面會執行比預期更少的 Miller-Rabin 質數測試。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Bouncy Castle BC 1.54 - 1.59、BC-FJA 1.0.0、BC-FJA 1.0.1 和更舊版本在 RSA 金鑰組產生器的低層級介面中存在一個缺陷尤其是在低層級 API 中產生的 RSA 金鑰組使用新增可以肯定地說， MR 測試的數量可能比預期的少。這似乎已在 BC 1.60 beta 4 版和更新版本，以及 BC-FJA 1.0.2 版和更新版本中修正。(CVE-2018-1000180)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:2424 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 是一個以 JBoss Application Server 為基礎，並提供給 Java 應用程式使用的平台。

    此 Red Hat JBoss Enterprise Application Platform 7.1.4 版本是 Red Hat JBoss Enterprise Application Platform 7.1.3 的替代版本，其中包含數個錯誤修正和增強功能，詳情請參閱〈參照〉中的「版本資訊」連結。

    安全性修正：

    * guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237)

    * bouncycastleRSA 金鑰組產生器的低階介面中有瑕疵 (CVE-2018-1000180)

    * cxfJAX-WS 和 JAX-RS 服務的訊息附件標頭大小驗證不正確 (CVE-2017-12624)

    * wildflywildfly-core路徑遊走可允許解壓縮 .war 封存以寫入任意檔案 (CVE-2018-10862)

    * cxf-core: apache-cxfTLS 主機名稱驗證無法與 com.sun.net.ssl 正確搭配使用。* (CVE-2018-8039)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 rhvm-appliance 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。RHV-M Virtual Appliance 可自動化 Red Hat Virtualization Manager 的安裝和設定程序。可從客戶入口網站將此應用裝置下載為 OVA 檔案。下列套件已升級至更新的上游版本：rhvm-appliance (4.2)。(BZ#1590658、BZ#1591095、BZ#1591096、BZ#1592655、BZ# 1594636、BZ#1597534、BZ#1612683) Red Hat 感謝 PostgreSQL 專案報告 CVE-2018-10915 以及 Ammarit Thongthua (Deloitte Thailand Pentest 團隊) 和 Nattakit Intarasorn (Deloitte Thailand Pentest 團隊) 報告 CVE-2018-1067。上游確認 Andrew Krasichkov 是 CVE-2018-10915 的原始報告者。安全性修正：* 弱點：wildfly-core：路徑遊走可導致解壓縮 .war 封存時寫入任意檔案 (Zip Slip) (CVE-2018-10862) * 弱點：apache-cxf：TLS 主機名稱驗證在 com.sun.net.ssl 中未正確運作。*(CVE-2018-8039) * 弱點：postgresql：某些主機連線參數會破壞用戶端的安全性防禦 (CVE-2018-10915) * 弱點：undertow：以 UTF-8 編碼使用 CRLF 時發生 HTTP 標題插入 (不完整修正) (CVE-2018-1067、CVE-2016-4993) * 弱點：undertow：JarURLConnection.getLastModified() 造成的檔案描述元洩漏，進而允許攻擊者造成拒絕服務 (CVE-2018-1114) * 弱點：guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237) * 弱點：bouncycastle：RSA 金鑰組產生器的低階介面上發生缺陷 (CVE-2018-1000180) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- 在 Apache Derby 10.12.1.1 之前的版本中，SqlXmlUtil 程式碼內的 XML 外部實體 (XXE) 弱點在 Java Security Manager 未備妥時，可讓內容相依的攻擊者透過與 XmlVTI 和 XML 資料類型相關的向量，讀取任意檔案或造成拒絕服務 (資源消耗)。(CVE-2015-1832) - Bouncy Castle BC 1.54 - 1.59、BC-FJA 1.0.0、BC-FJA 1.0.1 和更舊版本在 RSA 金鑰組產生器的低層級介面中存在一個缺陷，具體而言，在低層級 API 中產生的 RSA 金鑰組具有更高的確定性，所需要的 M-R 測試可能比預期的更少。這似乎已在 BC 1.60 beta 4 版和更新版本，以及 BC-FJA 1.0.2 版和更新版本中修正。(CVE-2018-1000180) - Oracle Fusion Middleware 的 Oracle WebLogic Server 元件 (子元件：WLS Core Components)中有弱點。受影響的支援版本是 10.3.6.0、12.1.3.0 及 12.2.1.3。可輕易利用的弱點，允許具有網路存取權的高權限攻擊者透過 HTTP 來入侵 Oracle WebLogic Server。成功攻擊此弱點可能會導致未經授權對重要資料或所有 Oracle WebLogic Server 可存取的資料進行建立、刪除或修改存取，和未經授權對 Oracle WebLogic Server 可存取資料子集進行讀取存取，以及未經授權造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS) 的能力。(CVE-2019-2452) - Oracle Fusion Middleware 的 Oracle WebLogic Server 元件 (子元件：WLS Core Components)中有弱點。受影響的支援版本是 10.3.6.0、12.1.3.0 及 12.2.1.3。難以利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 T3 來入侵 Oracle WebLogic Server。雖然弱點是在 Oracle WebLogic Server 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可能會導致未經授權對某些 Oracle WebLogic Server 可存取資料進行更新、插入或刪除存取，和未經授權對 Oracle WebLogic Server 可存取資料子集進行讀取存取，以及未經授權造成 Oracle WebLogic Server 部分拒絕服務 (部分 DOS) 的能力。(CVE-2019-2418) - Oracle Fusion Middleware 的 Oracle WebLogic Server 元件 (子元件：WLS - Web Services)中有弱點。受影響的支援版本是 10.3.6.0 版。可輕易利用的弱點，允許具有網路存取權的低權限攻擊者透過 HTTP 來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致未經授權對 Oracle WebLogic Server 可存取資料子集進行讀取存取，以及未經授權造成 Oracle WebLogic Server 部分拒絕服務 (部分 DOS) 的能力。(CVE-2019-2395) - Oracle Fusion Middleware 的 Oracle WebLogic Server 元件 (子元件：Application Container - JavaEE)中有弱點。受影響的支援版本是 12.2.1.3 版。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致未經授權對 Oracle WebLogic Server 可存取資料子集進行讀取存取。(CVE-2019-2441) - Oracle Fusion Middleware 的 Oracle WebLogic Server 元件 (子元件：WLS - Deployment)中有弱點。受影響的支援版本是 10.3.6.0、12.1.3.0 及 12.2.1.3。可輕易利用的弱點，允許具有網路存取權的低權限攻擊者透過 HTTP 來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致未經授權對某些 Oracle WebLogic Server 可存取資料進行更新、插入或刪除存取。(CVE-2019-2398) - Legion of the Bouncy Castle Java Cryptography API 1.60 之前的版本受到 CWE-470 的影響：在 XMSS/XMSS^MT 私密金鑰還原序列化常式中存在使用外部控制的輸入選取類別或程式碼 (「不安全的反射」) 的缺陷。這可讓攻擊者強制執行任意程式碼。成功的攻擊可以透過使用特製的私密金鑰物件，並參考允許惡意命令執行的非預期類別進行。(CVE-2018-1000613) - Oracle Fusion Middleware 的 Oracle WebLogic Server 元件 (子元件：WLS - Web Services)中有弱點。受影響的支援版本是 12.1.3.0 及 12.2.1.3。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致重大資料遭未經授權存取，或 Oracle WebLogic Server 所有可存取的資料遭到完整存取。(CVE-2018-3246) - 在 Apache Derby 10.3.1.4 到 10.14.1.0 中，可以使用特製的網路封包要求 Derby Network Server 啟動其位置和內容處於使用者掌控之下的資料庫。如果 Derby Network Server 未使用 Java Security Manager 原則檔案執行，則攻擊會成功。如果伺服器要使用原則檔案，該原則檔案必須允許讀取資料庫位置，攻擊才有作用。與受影響的版本一同散佈的預設 Derby Network Server 原則檔案包括一個寬鬆原則，該原則會作為預設 Network Server 原則，可讓攻擊作用。(CVE-2018-1313)

ID	名稱	產品	系列	已發布	已更新	嚴重性
121347	Oracle WebCenter Portal 多個弱點 (2019 年 1 月 CPU)	Nessus	Misc.	2019/1/24	2025/7/24	critical
112029	RHEL 6：JBoss EAP (RHSA-2018:2423)	Nessus	Red Hat Local Security Checks	2018/8/21	2025/4/29	high
110665	Debian DSA-4233-1：bouncycastle - 安全性更新	Nessus	Debian Local Security Checks	2018/6/25	2024/9/17	high
252722	Linux Distros 未修補的弱點：CVE-2018-1000180	Nessus	Misc.	2025/8/20	2025/8/20	high
112030	RHEL 7RHEL7 上的 Red Hat JBoss Enterprise Application Platform 7.1.4 (RHSA-2018:2424)	Nessus	Red Hat Local Security Checks	2018/8/21	2025/4/29	high
117324	RHEL 7：Virtualization (RHSA-2018:2643)	Nessus	Red Hat Local Security Checks	2018/9/6	2025/4/29	high
121226	Oracle WebLogic Server Multiple Vulnerabilities (January 2019 CPU)	Nessus	Misc.	2019/1/17	2022/12/5	critical

偵測

搜尋 Plugin

critical

high

high

high

high

high

critical