在 libspring-java (一種模組化 Java/J2EE 應用程式架構) 中發現多個弱點。攻擊者可在特定組態中執行程式碼、執行 XST 攻擊、發出未經授權的跨網域要求或造成 DoS (拒絕服務)。

CVE-2018-1270

Spring Framework 允許應用程式透過 spring-messaging 模組，公開使用簡單的記憶體內置 STOMP 代理程式的 STOMP over WebSocket 端點。惡意使用者 (或攻擊者) 可傳送特製訊息至代理程式，進而發動遠端程式碼執行攻擊。

CVE-2018-11039

Spring Framework 允許 Web 應用程式使用 Spring MVC 中的 HiddenHttpMethodFilter，將 HTTP 要求方法變更為任何 HTTP 方法 (包括 TRACE)。如果應用程式有預先存在的 XSS 弱點，惡意使用者 (或攻擊者) 可利用此篩選器升級為 XST (跨網站追蹤) 攻擊。

CVE-2018-11040

Spring Framework 允許 Web 應用程式透過適合 REST 控制器的 AbstractJsonpResponseBodyAdvice 和適合瀏覽器要求的 MappingJackson2JsonView，經由 JSONP (JSON with Padding) 啟用跨網域要求。在 Spring Framework 和 Spring Boot 中，兩者皆預設為未啟用，但是如果已在應用程式中設定 MappingJackson2JsonView，JSONP 支援會透過 JSONP 參數 jsonp 和 callback 自動準備就緒，進而啟用跨網域要求。

CVE-2018-15756

當透過 ResourceHttpRequestHandler 提供靜態資源或當註釋控制器傳回 org.springframework.core.io.Resource 時 (從 5.0 版開始)，Spring Framework 支援範圍要求。惡意使用者 (或攻擊者) 可新增具有大數值範圍、寬重疊範圍或兩者兼具的範圍標頭，進而執行拒絕服務攻擊。

針對 Debian 9 Stretch，已在 4.3.5-1+deb9u1 版本中修正這些問題。

建議您升級 libspring-java 套件。

如需有關 libspring-java 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libspring-java

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本，受到 Enterprise Manager Base Platform 元件中的多個弱點影響：- Enterprise Manager Base Platform (Spring Framework) 的 Networking 元件容易遭到惡意利用，未經驗證的遠端攻擊者可藉以接管 Enterprise Manager Base Platform。(CVE-2018-1258、CVE-2018-11039、CVE-2018-11040、CVE-2018-1257、CVE-2018-15756) - 未經驗證的遠端攻擊者可利用 Agent Next Gen (IBM Java) 弱點，在未經授權的情況下存取重要資料，或是完整存取所有 Enterprise Manager Base Platform 可存取資料。(CVE-2018-1656、CVE-2018-12539) - OpenSSL 中存在一個資訊洩漏弱點，這是因為其可能會遭到旁路計時攻擊所致。未經驗證的攻擊者可惡意利用此弱點洩漏潛在的敏感資訊。(CVE-2018-0734、CVE-2018-0735、CVE-2018-5407)

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 是比 8.4.15.7 舊的 8.4 版、比 15.2.18.2 舊的 15.x 版、比 16.2.16.1 舊的 16.x 版、比 17.12.9.0 舊的 17.x 版，或比 18.8.2.1 舊的 18.x 版。因此，會受到多個弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本，受到 Enterprise Manager Base Platform 元件中的多個弱點影響：- Apache Commons FileUpload 中的解除序列化弱點可用於執行遠端程式碼。(CVE-2016-1000031) - OpenSSL 中存在一個資訊洩漏弱點，這是因為其可能會遭到旁路計時攻擊所致。未經驗證的攻擊者可惡意利用此弱點洩漏潛在的敏感資訊。(CVE-2018-0734) - Apache HTTP Server 2.4.17 至 2.4.34 中有一個拒絕服務 (DoS) 弱點存在，這是因為設計錯誤所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過傳送連續的大型 SETTINGS 框架造成用戶端佔用連線、伺服器執行緒和 CPU 時間，而不會產生任何連線逾時。這僅會影響 HTTP/2 連線。可能的風險降低方法是不啟用 h2 通訊協定。(CVE-2018-11763)。- Enterprise Manager Base Platform (Spring Framework) 的 Networking 元件容易遭到惡意利用，未經驗證的遠端攻擊者可藉以接管 Enterprise Manager Base Platform。(CVE-2018-1258)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Spring Framework ( 5.0.x 之前的 5.0.7版、 4.3.x4.3.18之前的  ] 版以及不受支援的較舊版本) 允許 Web 應用程式使用 Spring MVC 中的 HiddenHttpMethodFilter將 HTTP 要求方法變更為任何 HTTP 方法 (包括 TRACE)。如果應用程式有預先存在的 XSS 弱點，惡意使用者 (或攻擊者) 可利用此篩選器升級為 XST (跨網站追蹤) 攻擊。
    (CVE-2018-11039)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149004	Debian DLA-2635-1：libspring-java 安全性更新	Nessus	Debian Local Security Checks	2021/4/27	2024/1/12	critical
124157	Oracle Enterprise Manager Cloud Control (2019 年 4 月 CPU)	Nessus	Misc.	2019/4/18	2022/12/5	high
118202	Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 多個弱點 (2018 年 10 月 CPU)	Nessus	CGI abuses	2018/10/18	2024/7/30	medium
125147	Oracle Enterprise Manager Ops Center (2019 年 4 月 CPU)	Nessus	Misc.	2019/5/15	2023/4/25	critical
259634	Linux Distros 未修補的弱點：CVE-2018-11039	Nessus	Misc.	2025/8/30	2025/8/30	medium

偵測

搜尋 Plugin

critical

high

medium

critical

medium