The remote host has a version of Oracle Secure Global Desktop that is version 4.63, 4.71, 5.0 or 5.1. It is, therefore, affected by the following vulnerabilities :

  - Apache Tomcat does not properly handle certain     inconsistent HTTP request headers, which allows remote     attackers to trigger incorrect identification of a     request's length and conduct request-smuggling attacks.
    (CVE-2013-4286)

  - CoyoteAdapter.java in Apache Tomcat does not consider     the 'disableURLRewriting' setting when handling session     ID in a URL, allowing a remote attacker to conduct     session fixation attacks via a crafted URL.
    (CVE-2014-0033)

  - The 'log_cookie' function in mod_log_config.c of Apache     will not handle specially crafted cookies during     truncation, allowing a remote attacker to cause a denial     of service via a segmentation fault. (CVE-2014-0098)

  - Multiple integer overflows within X.Org libXfont that     could allow remote font servers to execute arbitrary     code via a crafted xfs reply, which triggers a buffer     overflow. (CVE-2014-0211)

  - OpenSSL does not properly restrict processing of     'ChangeCipherSpec' messages which allows     man-in-the-middle attackers to trigger use of a     zero-length master key and consequently hijack sessions     or obtain sensitive information via a crafted TLS     handshake. (CVE-2014-0224)

  - An unspecified flaw related to the Workspace Web     Application subcomponent could allow a remote attacker     to impact integrity. (CVE-2014-4232)

遠端主機的 Oracle Secure Global Desktop 版本比 4.63、4.71、5.0 或 5.1 舊。因此受到以下弱點影響：

- Apache Tomcat 並未正確處理某些不一致的 HTTP 要求標頭，這會允許遠端攻擊者觸發不正確的要求長度識別，並發動要求走私攻擊。
 (CVE-2013-4286)

- Apache Tomcat 中的 CoyoteAdapter.java 在處理 URL 中的工作階段 ID 時，並未考量 'disableURLRewriting' 設定，進而允許遠端攻擊者透過特製的 URL 發動工作階段固定攻擊。
 (CVE-2014-0033)

- 在 Apache 的 mod_log_config.c 中，'log_cookie' 函式在截斷期間將不會處理特製的 cookie，這會允許遠端攻擊者透過分割錯誤造成拒絕服務。(CVE-2014-0098)

- X.Org libXfont 中的多個整數溢位問題可允許遠端字型伺服器透過特製的 xfs 回覆執行任意程式碼，進而觸發緩衝區溢位。(CVE-2014-0211)

- OpenSSL 並未正確限制 'ChangeCipherSpec' 訊息的處理，進而允許攔截式攻擊者觸發零長度主要金鑰的使用，藉此透過特製 TLS 交握來劫持工作階段或取得敏感資訊。(CVE-2014-0224)

- 存有一個與 Workspace Web Application 子元件有關的不明瑕疵，這可允許遠端攻擊者影響完整性。(CVE-2014-4232)

リモートホストにある Oracle Secure Global Desktop は、バージョン 4.63、4.71、5.0、または 5.1 です。したがって、次の脆弱性の影響を受けます：

- Apache Tomcat では、特定の一貫性のない HTTP リクエストヘッダーが、適切に処理されません。これにより、リモートの攻撃者が、リクエストの長さの不正確な識別を発生させることや、リクエストスマグリング攻撃を実行することができます。
 （CVE-2013-4286）

- Apache Tomcat での CoyoteAdapter.java は、URL のセッション ID を処理するとき、「disableURLRewriting」設定を考慮しません。これにより、リモートの攻撃者が、細工された URL を介してセッション固定攻撃を実行できます。
 （CVE-2014-0033）

- Apache の mod_log_config.c の「log_cookie」機能は、切り捨ての段階で特別に細工されたクッキーを処理しません。これにより、リモートの攻撃者が、セグメンテーション違反を介して、サービス拒否を引き起こすことができます。（CVE-2014-0098）

- X.Org libXfont での複数の整数オーバーフローによって、リモートのフォントサーバーが、細工された xfs の返信を介して任意のコードを実行できることがあり、これがバッファオーバーフローを引き起します。（CVE-2014-0211）

- OpenSSL によって「ChangeCipherSpec」メッセージの処理が適切に制限されないため、中間者攻撃者が長さがゼロのマスターキーの使用を引き起こし、結果として細工された TLS ハンドシェイクによってセッションをハイジャックすることや、機密情報を取得することができます。（CVE-2014-0224）

- Workspace Web アプリケーションサブコンポーネントに関連する詳細不明な欠陥によって、リモートの攻撃者が整合性に影響を与えることができる可能性があります。（CVE-2014-4232）

远程主机上的 Oracle Secure Global Desktop 版本是 4.63、4.71、5.0 或 5.1。因此，它受到以下漏洞的影响：

- Apache Tomcat 未正确处理某些不一致的 HTTP 请求标头，这允许远程攻击者触发对请求长度不正确的识别，并且执行请求走私攻击。
 (CVE-2013-4286)

- Apache Tomcat 中的 CoyoteAdapter.java 在处理 URL 中的会话 ID 时不考虑“disableURLRewriting”设置，从而允许远程攻击者通过构建的 URL 进行会话固定攻击。
 (CVE-2014-0033)

- Apache 的 mod_log_config 中的“log_cookie”函数在截断期间不会处理特别构建的 Cookie，从而允许远程攻击者通过分段错误造成拒绝服务。(CVE-2014-0098)

- X.Org libXfont 中的多种整数溢出可允许远程字体服务器通过构建的可触发缓冲区溢出的 xfs 回复执行任意代码。(CVE-2014-0211)

- OpenSSL 未正确限制“ChangeCipherSpec”消息的处理，这可允许中间人攻击者触发零长度主密钥的使用，从而通过构建的 TLS 握手导致劫持会话或获取敏感信息。(CVE-2014-0224)

- 与 Workspace Web Application 子组件相关的不明缺陷可允许远程攻击者影响完整性。(CVE-2014-4232)

ID	名稱	產品	系列	已發布	已更新	嚴重性
76570	Oracle Secure Global Desktop Multiple Vulnerabilities (July 2014 CPU)	Nessus	Misc.	2014/7/17	2021/10/25	high
76570	Oracle Secure Global Desktop 多個弱點 (2014 年 7 月 CPU)	Nessus	Misc.	2014/7/17	2021/10/25	high
76570	Oracle セキュアグローバルデスクトップの複数の脆弱性（2014 年 7 月 CPU）	Nessus	Misc.	2014/7/17	2021/10/25	high
76570	Oracle Secure Global Desktop 多种漏洞（2014 年 7 月 CPU）	Nessus	Misc.	2014/7/17	2021/10/25	high

偵測

搜尋 Plugin

high

high

high

high