遠端主機上安裝的 AOS 版本低於 5.11.2。因此，它受到 NXSA-AOS-5.11.2 公告中所提及的多個弱點影響。

  - Gnome Pango 1.42 及更高版本受到下列弱點影響：緩衝區溢位。影響為：堆積型緩衝區溢位可用來執行程式碼。元件為：函式名稱：pango_log2vis_get_embedding_levels，nchars 和迴圈條件的指派。攻擊媒介為：當應用程式將無效的 utf-8 字串傳送至 pango_itemize 之類的函式時，錯誤可能會遭到利用。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 驗證碼中的緩衝區溢位弱點影響。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 基本相同。)(CVE-2018-14618)

  - 在 libX11 1.6.5 和之前的所有版本中，發現 ListExt.c 的 XListExtensions 中存在問題。惡意伺服器可傳送第一個字串會發生溢位的回覆，導致之後釋放設定為 NULL 的變數，進而造成拒絕服務 (分割錯誤)。(CVE-2018-14598)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式容易因惡意伺服器端回應而發生差一錯誤，從而造成 DoS 或可能導致其他不明影響。(CVE-2018-14599)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式會將變數解譯為已簽署，而不是未簽署，從而導致超出邊界寫入 (最多 128 個位元組)，進而造成拒絕服務或可能觸發遠端程式碼執行。(CVE-2018-14600)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 mozilla-nss 套件，可修正一個安全性問題。

Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。下列套件已升級至更新的上游版本：nss (3.44.0)、nss-softokn (3.44.0)、nss-util (3.44.0)、nspr (4.21.0)。安全性修正：- ROHNP：多個密碼編譯程式庫中發生金鑰擷取旁路 (CVE-2018-0495) - nss：Bleichenbacher 攻擊的快取旁路變體 (CVE-2018-12404)

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2237 公告中提及的多個弱點影響。

  - 在 Libgcrypt 1.7.10 之前版本以及 1.8.3 之前的 1.8.x 版中，攻擊者可針對 ECDSA 簽章發動記憶體快取旁路攻擊。在簽章程序中，在 cipher/ecc-ecdsa.c 的 _gcry_ecc_ecdsa_sign 函式中使用僞裝可緩解此弱點，
    亦即 Return Of the Hidden Number Problem 或 ROHNP。
    若要尋找 ECDSA 金鑰，攻擊者需要存取本機電腦或相同實體主機上的不同虛擬機器。(CVE-2018-0495)

  - 進行使用 RSA 加密的交握時，可觸發快取旁路攻擊，從而導致加密的內容被解密。這是調適型選擇密文攻擊 (即 Bleichenbacher 攻擊) 的變異形式，會影響 NSS 3.41 之前的所有 NSS 版本。(CVE-2018-12404)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.16。因此，它受到 NXSA-AOS-5.16 公告中所提及的多個弱點影響。

  - Gnome Pango 1.42 及更高版本受到下列弱點影響：緩衝區溢位。影響為：堆積型緩衝區溢位可用來執行程式碼。元件為：函式名稱：pango_log2vis_get_embedding_levels，nchars 和迴圈條件的指派。攻擊媒介為：當應用程式將無效的 utf-8 字串傳送至 pango_itemize 之類的函式時，錯誤可能會遭到利用。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 驗證碼中的緩衝區溢位弱點影響。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 基本相同。)(CVE-2018-14618)

  - 在 libX11 1.6.5 和之前的所有版本中，發現 ListExt.c 的 XListExtensions 中存在問題。惡意伺服器可傳送第一個字串會發生溢位的回覆，導致之後釋放設定為 NULL 的變數，進而造成拒絕服務 (分割錯誤)。(CVE-2018-14598)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式容易因惡意伺服器端回應而發生差一錯誤，從而造成 DoS 或可能導致其他不明影響。(CVE-2018-14599)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式會將變數解譯為已簽署，而不是未簽署，從而導致超出邊界寫入 (最多 128 個位元組)，進而造成拒絕服務或可能觸發遠端程式碼執行。(CVE-2018-14600)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 nss、nss-softokn、nss-util 和 nspr 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。下列套件已升級至更新的上游版本：nss (3.44.0)、nss-softokn (3.44.0)、nss-util (3.44.0)、nspr (4.21.0)。(BZ#1645231、BZ#1692269、BZ#1692271、BZ#1692274) 安全性修正：* ROHNP：多個密碼編譯程式庫中發生金鑰擷取旁路 (CVE-2018-0495) * nss：Bleichenbacher 攻擊的快取旁路變體 (CVE-2018-12404) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

使用 RSA 加密於交握時發動的快取旁路攻擊可能將加密內容解密。這是調適型選擇密文攻擊 (即 Bleichenbacher 攻擊) 的變異形式，會影響 NSS 3.41 之前的所有 NSS 版本。(CVE-2018-12404) 1.7.10 之前和 1.8.3 之前的 1.8.x Libgcrypt 允許針對 ECDSA 簽名發動記憶體快取旁路攻擊，此攻擊在 cipher/ecc-ecdsa.c 之 _gcry_ecc_ecdsa_sign 函式中的簽署程序期間，可以透過使用 blinding 緩解，亦即 Return Of the Hidden Number Problem 或 ROHNP。若要尋找 ECDSA 金鑰，攻擊者需要存取本機電腦或相同實體主機上的不同虛擬機器。(CVE-2018-0495)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 nss 套件：- Libgcrypt 1.7.10 之前的版本以及 1.8.3 之前的 1.8.x 版允許針對 ECDSA 簽章發動記憶體快取旁路攻擊，此攻擊在 cipher/ecc-ecdsa.c 之 _gcry_ecc_ecdsa_sign 函式中的簽章程序期間，可以透過使用 blinding 緩解，亦即 Return Of the Hidden Number Problem 或 ROHNP。若要尋找 ECDSA 金鑰，攻擊者需要存取本機電腦或相同實體主機上的不同虛擬機器。(CVE-2018-0495) - 進行使用 RSA 加密的交握時，發生快取旁路攻擊，可能會將加密的內容解密。這是調適型選擇密文攻擊 (即 Bleichenbacher 攻擊) 的變異形式，會影響 NSS 3.41 之前的所有 NSS 版本。(CVE-2018-12404) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據安裝的 nss 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在使用 RSA 加密進行交握期間，快取旁路攻擊可將加密的內容解密。這是適應性選擇密文攻擊 (亦即 Bleichenbacher 攻擊) 的變體，而且會對 NSS 3.41 之前的所有 NSS 版本造成影響。(CVE-2018-12404) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:2237 公告中提及的多個弱點影響。

  - ROHNP：多個密碼編譯程式庫中發生金鑰擷取旁路 (CVE-2018-0495)

  - nss：Bleichenbacher 攻擊的快取旁路變體 (CVE-2018-12404)

  - nss：CERT_DecodeCertPackage() 中的 Netscape Certificate Sequences 處理作業可能因會導致 DoS 的 NULL 指標解除參照問題而發生損毀 (CVE-2019-17007)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Mozilla nss 的 NSC_EncryptUpdate() 函式中發現堆積型緩衝區溢位情形。遠端攻擊者可透過 SRTP 加密或解密作業觸發此缺陷，以執行應用程式 (以 nss 編譯) 的使用者權限執行任意程式碼。攻擊複雜性高時，對機密性、完整性和可用性的影響也較高。(CVE-2019-11745) 進行使用 RSA 加密的交握時，發生快取旁路攻擊，可能會將加密的內容解密。這是調適型選擇密文攻擊 (即 Bleichenbacher 攻擊) 的變異形式，會影響 NSS 3.41 之前的所有 NSS 版本。(CVE-2018-12404) 空的或格式錯誤的 p256-ECDH 公開金鑰可觸發分割錯誤，這是因為未在將值複製到記憶體並使用之前正確清理值所致。此弱點影響 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729 ) Libgcrypt 1.7.10 之前的版本以及 1.8.3 之前的 1.8.x 版允許針對 ECDSA 簽章發動記憶體快取旁路攻擊，此攻擊在 cipher/ecc-ecdsa.c 之 _gcry_ecc_ecdsa_sign 函式中的簽章程序期間，可以透過使用 blinding 緩解，亦即 Return Of the Hidden Number Problem 或 ROHNP。若要尋找 ECDSA 金鑰，攻擊者需要存取本機電腦或相同實體主機上的不同虛擬機器。(CVE-2018-0495)

修正了 Network Security Service 程式庫 nss 中的各種弱點。

CVE-2018-12404

Bleichenbacher 攻擊的快取側通道變體。

CVE-2018-18508

多個 CMS 函式中存在 NULL 指標解除參照問題，可導致拒絕服務。

CVE-2019-11719

匯入 curve25519 私密金鑰時，發生超出邊界讀取。

CVE-2019-11729

空白或格式錯誤的 p256-ECDH 公開金鑰可能會觸發分割錯誤。

CVE-2019-11745

使用區塊編碼器加密時發生超出邊界寫入。

CVE-2019-17006

部分密碼編譯原語未檢查輸入文字的長度，這可能導致溢位。

CVE-2019-17007

Netscape Certificate Sequences 處理作業可能因 NULL 指標解除參照問題造成拒絕服務而損毀。

CVE-2020-12399

強制 DSA 乘冪使用固定長度。

CVE-2020-6829 CVE-2020-12400

針對 ECDSA 簽章的產生發起側通道攻擊。

CVE-2020-12401

繞過 ECDSA 定時攻擊緩解措施。

CVE-2020-12402

RSA 金鑰產生期間存在側通道弱點

CVE-2020-12403

CHACHA20-POLY1305 使用過小的標籤解密會導致超出邊界讀取。

針對 Debian 9「Stretch」，已在 2:3.26.2-1.1+deb9u2 版本中修正這些問題。

建議您升級 nss 套件。

如需有關 nss 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/nss

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 AOS 版本低於 5.10.9。因此，它受到 NXSA-AOS-5.10.9 公告中所提及的多個弱點影響。

  - Gnome Pango 1.42 及更高版本受到下列弱點影響：緩衝區溢位。影響為：堆積型緩衝區溢位可用來執行程式碼。元件為：函式名稱：pango_log2vis_get_embedding_levels，nchars 和迴圈條件的指派。攻擊媒介為：當應用程式將無效的 utf-8 字串傳送至 pango_itemize 之類的函式時，錯誤可能會遭到利用。(CVE-2019-1010238)

  - curl 7.61.1 之前版本容易受到 NTLM 驗證碼中的緩衝區溢位弱點影響。內部函式 Curl_ntlm_core_mk_nt_hash 會將密碼長度乘以二 (SUM) 以算出從堆積配置的暫存儲存區域大小。接著，長度值之後會用來逐一查看密碼，並在配置的儲存緩衝區中產生輸出。在具有 32 位元 size_t 的系統上，當密碼長度超過 2GB (2^31 個位元組) 時，計算 SUM 的數學會觸發整數溢位。此整數溢位通常會造成實際配置非常小的緩衝區，而不是預期非常大的緩衝區，進而利用該緩衝區結束堆積緩衝區溢位。(此錯誤與 CVE-2017-8816 基本相同。)(CVE-2018-14618)

  - 在 libX11 1.6.5 和之前的所有版本中，發現 ListExt.c 的 XListExtensions 中存在問題。惡意伺服器可傳送第一個字串會發生溢位的回覆，導致之後釋放設定為 NULL 的變數，進而造成拒絕服務 (分割錯誤)。(CVE-2018-14598)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式容易因惡意伺服器端回應而發生差一錯誤，從而造成 DoS 或可能導致其他不明影響。(CVE-2018-14599)

  - 在 libX11 1.6.5 和之前所有版本中發現一個問題。ListExt.c 中的 XListExtensions 函式會將變數解譯為已簽署，而不是未簽署，從而導致超出邊界寫入 (最多 128 個位元組)，進而造成拒絕服務或可能觸發遠端程式碼執行。(CVE-2018-14600)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Keegan Ryan 發現 NSS 未正確處理 ECDSA 金鑰產生。本機攻擊者可能利用此問題發動快取計時攻擊並復原私密 ECDSA 金鑰。(CVE-2018-0495)

據發現，NSS 未正確處理某些 v2 相容 ClientHello 訊息。遠端攻擊者可能利用此問題發動重新執行攻擊。(CVE-2018-12384)

據發現，NSS 未正確處理某些 padding oracle。遠端攻擊者可能利用此問題發動 Bleichenbacher 攻擊的變體。(CVE-2018-12404)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Network Security Service 程式庫 nss 中發現弱點。CVE-2018-12404 Bleichenbacher 攻擊的快取旁路變體。CVE-2018-18508 數個 CMS 函式中發生 NULL 指標解除參照，進而導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 2:3.26-1+debu8u4 版本中修正。建議您升級 nss 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 進行使用 RSA 加密的交握時，可觸發快取旁路攻擊，從而導致加密的內容被解密。這是調適型選擇密文攻擊 (即 Bleichenbacher 攻擊) 的變異形式，會影響 NSS 3.41 之前的所有 NSS 版本。(CVE-2018-12404)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164608	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.2)	Nessus	Misc.	2022/9/1	2025/7/22	critical
119332	Slackware 14.0 / 14.1 / 14.2 / 最新版本：mozilla-nss (SSA:2018-337-01)	Nessus	Slackware Local Security Checks	2018/12/4	2025/3/24	medium
128243	Scientific Linux 安全性更新：SL7.x x86_64 上的 nss、nss-softokn、nss-util 和 nspr	Nessus	Scientific Linux Local Security Checks	2019/8/27	2025/2/24	medium
180759	Oracle Linux 7：nss、/ nss-softokn、/ nss-util 和 / nspr (ELSA-2019-2237)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/2/19	medium
164573	Nutanix AOS：多個弱點 (NXSA-AOS-5.16)	Nessus	Misc.	2022/9/1	2025/7/22	critical
128378	CentOS 7：nspr / nss / nss-softokn / nss-util (CESA-2019:2237)	Nessus	CentOS Local Security Checks	2019/8/30	2025/2/24	medium
129563	Amazon Linux 2：nss (ALAS-2019-1305)	Nessus	Amazon Linux Local Security Checks	2019/10/4	2025/2/24	medium
129915	NewStart CGSL CORE 5.04 / MAIN 5.04：nss 多個弱點 (NS-SA-2019-0193)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2025/2/24	medium
131620	EulerOS 2.0 SP2：nss (EulerOS-SA-2019-2467)	Nessus	Huawei Local Security Checks	2019/12/4	2025/2/21	medium
127699	RHEL 7：nss、nss-softokn、nss-util 和 nspr (RHSA-2019:2237)	Nessus	Red Hat Local Security Checks	2019/8/12	2025/2/24	medium
134681	Amazon Linux AMI：nss / nss-softokn,nss-util,nspr (ALAS-2020-1355)	Nessus	Amazon Linux Local Security Checks	2020/3/19	2024/12/11	high
141062	Debian DLA-2388-1：nss 安全性更新	Nessus	Debian Local Security Checks	2020/9/30	2024/2/16	critical
164581	Nutanix AOS：多個弱點 (NXSA-AOS-5.10.9)	Nessus	Misc.	2022/9/1	2025/7/22	critical
121062	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：NSS 弱點 (USN-3850-1)	Nessus	Ubuntu Local Security Checks	2019/1/10	2025/3/21	medium
122604	Debian DLA-1704-1：nss 安全性更新	Nessus	Debian Local Security Checks	2019/3/5	2025/3/20	medium
222161	Linux Distros 未修補弱點：CVE-2018-12404	Nessus	Misc.	2025/3/4	2025/8/9	medium

偵測

搜尋 Plugin

critical

medium

medium

medium

critical

medium

medium

medium

medium

medium

high

critical

critical

medium

medium

medium