來自 Red Hat 安全性公告 2014:1507：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 trousers 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

TrouSerS 是受信任計算群組軟體堆疊 (TSS) 規格的實作。您可以使用 TrouSerS 來寫入使用您 TPM 硬體的應用程式。TPM 硬體可以安全地建立、儲存和使用 RSA 金鑰 (完全不會在記憶體中暴露)、使用密碼編譯的雜湊驗證平台的軟體狀態等等。

在管理受信任計算資源的程序 tcsd 處理傳入的 TCP 封包的方式中發現一個瑕疵。遠端攻擊者可傳送特製的 TCP 封包，一旦 tcsd 處理該封包，就可能造成程序損毀。請注意，依預設 tcsd 只接受 localhost 上的要求。(CVE-2012-0698)

Red Hat 要感謝 Andrew Lutomirski 報告此問題。

trousers 套件已升級至上游版本 0.3.13，相較於先前的版本，此版本提供數個錯誤修正與增強功能，包括更正內部符號名稱以避免與其他應用程式的衝突、修正記憶體洩漏、新增 IPv6 支援、修正 tcsd 中的緩衝區處理，以及將授權變更為 BSD。(BZ#633584、BZ#1074634)

建議所有 trousers 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 0.3.10 之前的 TrouSerS 中的 tcsd 允許遠端攻擊者透過傳送到連接埠 30003 的 TCP 封包中的特製 type_offset 值造成拒絕服務 (程序損毀)。
 (CVE-2012-0698)

在管理受信任計算資源的程序 tcsd 處理傳入的 TCP 封包的方式中發現一個瑕疵。遠端攻擊者可傳送特製的 TCP 封包，一旦 tcsd 處理該封包，就可能造成程序損毀。請注意，依預設 tcsd 只接受 localhost 上的要求。(CVE-2012-0698)

trousers 套件已升級至上游版本 0.3.13，相較於先前的版本，此版本提供數個錯誤修正與增強功能，包括更正內部符號名稱以避免與其他應用程式的衝突、修正記憶體洩漏、新增 IPv6 支援、修正 tcsd 中的緩衝區處理，以及將授權變更為 BSD。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 trousers 套件，可修正一個安全性問題、數個錯誤，並新增各種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

TrouSerS 是受信任計算群組軟體堆疊 (TSS) 規格的實作。您可以使用 TrouSerS 來寫入使用您 TPM 硬體的應用程式。TPM 硬體可以安全地建立、儲存和使用 RSA 金鑰 (完全不會在記憶體中暴露)、使用密碼編譯的雜湊驗證平台的軟體狀態等等。

在管理受信任計算資源的程序 tcsd 處理傳入的 TCP 封包的方式中發現一個瑕疵。遠端攻擊者可傳送特製的 TCP 封包，一旦 tcsd 處理該封包，就可能造成程序損毀。請注意，依預設 tcsd 只接受 localhost 上的要求。(CVE-2012-0698)

Red Hat 要感謝 Andrew Lutomirski 報告此問題。

trousers 套件已升級至上游版本 0.3.13，相較於先前的版本，此版本提供數個錯誤修正與增強功能，包括更正內部符號名稱以避免與其他應用程式的衝突、修正記憶體洩漏、新增 IPv6 支援、修正 tcsd 中的緩衝區處理，以及將授權變更為 BSD。(BZ#633584、BZ#1074634)

建議所有 trousers 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:1507 公告中所提及。

    TrouSerS 是受信任計算群組軟體堆疊 (TSS) 規格的實作。您可以使用 TrouSerS 來寫入使用您 TPM 硬體的應用程式。TPM 硬體可以安全地建立、儲存和使用 RSA 金鑰 (完全不會在記憶體中暴露)、使用密碼編譯的雜湊驗證平台的軟體狀態等等。

    在管理受信任計算資源的程序 tcsd 處理傳入的 TCP 封包的方式中發現一個瑕疵。遠端攻擊者可傳送特製的 TCP 封包，一旦 tcsd 處理該封包，就可能造成程序損毀。請注意，依預設 tcsd 僅接受 localhost 上的要求。 (CVE-2012-0698)

    Red Hat 要感謝 Andrew Lutomirski 報告此問題。

    trousers 套件已升級至上游版本 0.3.13，相較於先前的版本，此版本提供數個錯誤修正與增強功能，包括更正內部符號名稱以避免與其他應用程式衝突、修正記憶體洩漏、新增 IPv6 支援、修正 中的緩衝區處理tcsd，以及將授權變更為 BSD。 (BZ#633584、 BZ#1074634)

    建議所有 trousers 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新解決了一個小安全性問題，其會導致遠端使用者可在已針對網路啟用了 tscd 的情況下損毀 tscd。此更新也改善了 init 指令碼，可使其載入速度變快。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 0.3.10 之前的 TrouSerS 中的 tcsd 允許遠端攻擊者透過傳送至連接埠 30003 之 TCP 封包中的特製 type_offset 值，造成拒絕服務 (程序損毀)。(CVE-2012-0698)

請注意，Nessus 依賴供應商報告的套件存在。

Andy Lutomirski 發現 tcsd (TPM 使用者空間程序) 遺漏輸入驗證。利用特製的輸入，使程序因分割錯誤而損毀，從而可導致拒絕服務情形。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78525	Oracle Linux 6：trousers (ELSA-2014-1507)	Nessus	Oracle Linux Local Security Checks	2014/10/17	2024/10/22	high
80780	Oracle Solaris 第三方修補程式更新：tcsd (cve_2012_0698_denial_of)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
78642	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 trousers	Nessus	Scientific Linux Local Security Checks	2014/10/23	2021/1/14	medium
79183	CentOS 6 : trousers (CESA-2014:1507)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
78412	RHEL 6：trousers (RHSA-2014:1507)	Nessus	Red Hat Local Security Checks	2014/10/14	2025/4/15	high
62020	Fedora 17 : trousers-0.3.9-1.fc17 (2012-12973)	Nessus	Fedora Local Security Checks	2012/9/10	2021/1/11	medium
217677	Linux Distros 未修補弱點：CVE-2012-0698	Nessus	Misc.	2025/3/4	2025/3/4	high
63028	Debian DSA-2576-1：trousers - 拒絕服務	Nessus	Debian Local Security Checks	2012/11/26	2021/1/11	medium

偵測

搜尋 Plugin

high

medium

medium

medium

high

medium

high

medium