Stian Soiland-Reyes 報告：

此版本可修正一個遠端程式碼執行弱點，該弱點是由 Alvaro Munoz 和 Christian Schneider 在 BeanShell 中發現的。BeanShell 團隊要感謝他們對此修正的協助和貢獻！

如果應用程式的其他部分使用 Java 序列化或使用 XStream 從未受信任來源還原序列化資料，在類別路徑中包含 BeanShell 的應用程式可能會受到影響。

攻擊者可惡意利用有弱點的應用程式執行遠端程式碼，包括執行任意 shell 命令。

此更新可修正 BeanShell 中的弱點，不過值得注意的是，執行這類還原序列化的應用程式在其他程式庫中可能仍不安全。建議應用程式開發人員採取進一步的措施，例如在還原序列化時使用受限的類別載入器。請參閱有關 Java 序列化安全性、XStream 安全性的注意事項，以及如何在不使用加密或密封的情況下確保從未受信任輸入還原序列化的安全。

安裝的 IGSS 版本是比 9.0.0.12331 舊的 9.x 版或比 10.0.0.12320 舊的 10.x 版。因此，據報會受到一個不明的緩衝區溢位弱點影響。

未經授權的遠端攻擊者可傳送特製封包到連接埠 12397 上 TCP 的 dc.exe 服務，從而觸發緩衝區溢位，導致任意程式碼執行或拒絕服務情形 (服務損毀)。

遠端 Windows 主機上安裝的 Firefox 版本是 56.0 之前版本。因此，該應用程式受到 mfsa2017-21 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Christian Holler、Jason Kratzer、Tobias Schneider、Tyson Smith、David Keeler、Nicolas B. Pierron、Mike Hommey、Ronald Crane、Tooru Fujisawa 和 Philipp 報告 Firefox 55 中存在有記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-7811)

  - 以用於 WebGL 內容的 ANGLE 圖形程式庫繪製及驗證元素時，會發生緩衝區位情形。這是因為在檢查時將錯誤的值傳送到程式庫內，會造成可能遭惡意利用的當機。(CVE-2017-7824)

  - 背景工作或相關聯視窗在仍然使用中被釋放時，Fetch API 會產生釋放後使用弱點，造成可能遭惡意利用的當機。(CVE-2017-7793)

  - 當頁面在沒有使用者通知的情況下切換至全螢幕模式時，可能會發生一個偽造弱點，進而允許顯示假的位址列。這會允許攻擊者偽造實際已載入以及使用中的頁面。注意：此攻擊僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2017-7817)

  - 透過 DOM 在容器內操控 Accessible Rich Internet Applications (ARIA) 元素的陣列時，可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。
    (CVE-2017-7818)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 56.0。因此，該應用程式受到 mfsa2017-21 公告中提及的多個弱點影響。

  - Mozilla 開發人員和社群成員 Christian Holler、Jason Kratzer、Tobias Schneider、Tyson Smith、David Keeler、Nicolas B. Pierron、Mike Hommey、Ronald Crane、Tooru Fujisawa 和 Philipp 報告 Firefox 55 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-7811)

  - 以用於 WebGL 內容的 ANGLE 圖形程式庫繪製及驗證元素時，會發生緩衝區位情形。這是因為在檢查時將錯誤的值傳送到程式庫內，會造成可能遭惡意利用的當機。(CVE-2017-7824)

  - 背景工作或相關聯視窗在仍然使用中被釋放時，Fetch API 會產生釋放後使用弱點，造成可能遭惡意利用的當機。(CVE-2017-7793)

  - 當頁面在沒有使用者通知的情況下切換至全螢幕模式時，可能會發生一個偽造弱點，進而允許顯示假的位址列。這會允許攻擊者偽造實際已載入以及使用中的頁面。注意：此攻擊僅會影響 Android 版 Firefox。其他作業系統不受影響。(CVE-2017-7817)

  - 透過 DOM 在容器內操控 Accessible Rich Internet Applications (ARIA) 元素的陣列時，可能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機問題。
    (CVE-2017-7818)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2014-3160 Christian Schneider 在 SVG 檔案資源擷取過程中發現一個同源繞過問題。

- CVE-2014-3162 Google Chrome 開發團隊已解決 chromium 36.0.1985.125 的多個潛在安全性影響問題。

- CVE-2014-3165 Colin Payne 在 web 通訊端實作中發現一個釋放後使用問題。

- CVE-2014-3166 Antoine Delignat-Lavaud 在 SPDY 通訊協定實作中發現一個資訊洩漏問題。

- CVE-2014-3167 Google Chrome 開發團隊已解決 chromium 36.0.1985.143 的多個潛在安全性影響問題。

- CVE-2014-3168 cloudfuzzer 在 SVG 影像檔案處理過程中發現一個釋放後使用問題。

- CVE-2014-3169 Andrzej Dyjak 在 Webkit/Blink 文件物件模型實作中發現一個釋放後使用問題。

- CVE-2014-3170 Rob Wu 發現一個偽造 chromium 延伸模組 URL 的方式。

- CVE-2014-3171 cloudfuzzer 在 chromium 的 v8 繫結中發現一個釋放後使用問題。

- CVE-2014-3172 Eli Grey 發現一個使用 chromium 除錯程式延伸模組 API 繞過存取限制的方式。

- CVE-2014-3173 jmuizelaar 在 WebGL 中發現一個未初始化的讀取問題。

- CVE-2014-3174 Atte Kettunen 在 Web Audio 中發現一個未初始化的讀取問題。

- CVE-2014-3175 Google Chrome 開發團隊已解決 chromium 37.0.2062.94 的多個潛在安全性影響問題。

- CVE-2014-3176 lokihardt@asrt 發現一系列瑕疵，可導致 chromium 沙箱外部的遠端程式碼執行。

- CVE-2014-3177 lokihardt@asrt 發現一系列瑕疵，可導致 chromium 沙箱外部的遠端程式碼執行。

- CVE-2014-3178 miaubiz 在 Blink/Webkit 的文件物件模型實作發現一個釋放後使用問題。

- CVE-2014-3179 Google Chrome 開發團隊已解決 chromium 37.0.2062.120 的多個潛在安全性影響問題。

遠端 Ubuntu 14.04 LTS/16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的多個套件受到 USN-7330-1 公告中提及的多個弱點影響。

    據發現，Ansible 未正確驗證 X.509 憑證的某些欄位。如果攻擊者能夠攔截網路通訊，就可能利用此問題來偽造 SSL 伺服器。
    這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2015-3908)

    Martin Carpenter 發現，Ansible 的某些連線外掛程式未正確限制使用者。
    具有本機存取權的攻擊者可能會利用此問題，透過符號連結誤用來逸出受限制的環境。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2015-6240)

    Robin Schneider 發現 Ansible 的 apt_key 模組未正確驗證金鑰指紋。遠端攻擊者可能會利用此問題來執行金鑰插入，進而存取敏感資訊。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-8614)

    據發現，Ansible 會在某些情況下泄漏密碼。攻擊者可能會利用與此問題有關的特製輸入來存取敏感資訊。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-10206)

    據發現，Ansible 未正確記錄敏感資訊。擁有本機存取權的攻擊者可能會利用此問題來存取敏感資訊。此問題只會影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-14846)

    據發現，Ansible 的 solaris_zone 模組會在未執行輸入檢查的情況下接受輸入。遠端攻擊者可能會利用此問題來執行任意程式碼。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2019-14904)

    據發現，Ansible 未充分產生隨機值，這可導致密碼洩漏。攻擊者可能會利用此問題來存取敏感資訊。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 18.04 LTS。(CVE-2020-10729)

    據發現，Ansible 的 svn 模組可將密碼洩漏給相同節點內的使用者。攻擊者可能利用此問題存取敏感資訊。(CVE-2020-1739)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-5370 Synopsys 的 Jouni Knuutinen 在 Samba DCE-RPC 程式碼中發現瑕疵，其可導致拒絕服務 (當機與高 CPU 消耗) 和攔截式攻擊。

- CVE-2016-2110 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現 NTLMSSP 的功能交涉未針對降級攻擊提供保護。

- CVE-2016-2111 當 Samba 是設定為網域控制器時，會允許遠端攻擊者偽造安全通道端點的電腦名稱，並取得敏感工作階段資訊。此瑕疵是對應至 Windows 的 CVE-2015-0005 相同弱點，該弱點是由 Core Security 的 Alberto Solino 發現。

- CVE-2016-2112 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現攔截式攻擊者可將 LDAP 連線降級，以避免完整性保護。

- CVE-2016-2113 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現可能會因為用戶端觸發的 LDAP 連線和 ncacn_http 連線，造成攔截式攻擊。

- CVE-2016-2114 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現 Samba 不會強制要求 smb 登入，即使已經明確設定也一樣。

- CVE-2016-2115 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現 IPC 流量的 SMB 連線未受到完整性保護。

- CVE-2016-2118 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現攔截式攻擊者可以攔截用戶端和伺服器之間的任何 DCERPC 流量，藉以模擬用戶端並取得與經驗證的使用者帳戶相同的權限。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88877	FreeBSD：bsh -- 遠端程式碼執行弱點 (9e5bbffc-d8ac-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/2/22	2021/1/4	high
64296	Schneider Electric Interactive Graphical SCADA System dc.exe 不明的緩衝區溢位	Nessus	SCADA	2013/1/30	2025/7/14	critical
103680	Mozilla Firefox < 56.0	Nessus	Windows	2017/10/6	2025/11/18	critical
275634	Mozilla Firefox < 56.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
77973	Debian DSA-3039-1：chromium-browser - 安全性更新	Nessus	Debian Local Security Checks	2014/9/30	2021/1/11	critical
232217	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS / 20.04 LTS：Ansible 弱點 (USN-7330-1)	Nessus	Ubuntu Local Security Checks	2025/3/6	2025/9/3	high
90515	Debian DSA-3548-1：samba - 安全性更新 (Badlock)	Nessus	Debian Local Security Checks	2016/4/14	2021/1/11	high

偵測

搜尋 Plugin

high

critical

critical

critical

critical

high

high