在 Mozilla Network Security Service 程式庫 nss 中發現弱點。CVE-2018-12404 Bleichenbacher 攻擊的快取旁路變體。CVE-2018-18508 數個 CMS 函式中發生 NULL 指標解除參照，進而導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 2:3.26-1+debu8u4 版本中修正。建議您升級 nss 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 8 的 nss 和 nspr 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。下列套件已升級至更新的上游版本：nss (3.44.0)、nspr (4.21.0)。(BZ#1713187、BZ#1713188) 安全性修正：* nss：數個 CMS 函式中發生 NULL 指標解除參照，進而導致拒絕服務 (CVE-2018-18508) * nss：匯入 curve25519 私密金鑰時發生超出邊界讀取 (CVE-2019-11719) * nss：空的或格式錯誤的 p256-ECDH 公開金鑰可觸發分割錯誤 (CVE-2019-11729) * nss：PKCS#1 v1.5 簽章可用於 TLS 1.3 (CVE-2019-11727) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 建立 DSA PQG 參數時 PQG 驗證失敗，這是因為未正確傳回計數所致。(BZ#1685325) * 缺少 AES 內容的歸零 (BZ#1719629) * RSA Pairwise 一致性測試 (BZ#1719630) * FIPS 已針對 nss-softoken POST 更新 (BZ#1722373) * 缺少 PG 參數的 DH/ECDH 金鑰測試 (BZ#1722374) * NSS 應該對其種子資料實作連續隨機測試，或隨機使用核心 AF_ALG 介面 (BZ#1725059) * 在 strsclnt 公用程式中支援設定支援簽章演算法 (BZ# 1725110) * 沒有參數的 certutil -F 遭到終止，並出現分割錯誤訊息 (BZ#1725115) * NSS：支援 IKE/IPsec 典型 PKIX 用法，因此 libreswan 可以根據 EKU 使用 nss 而不會拒絕憑證 (BZ#1725116) * NSS 應該使用 getentropy() 植入其 RNG，而非 /dev/urandom。需要更新至 NSS 3.37 (BZ#1725117) * 在 FIPS 模式下停用 TLS 1.3 (BZ#1725773) * 當用戶端在 TLS 1.3 中使用 PKCS#1 簽章時傳送錯誤的警示 (BZ#1728259) * 允許在 FIPS 模式下使用 x25519 (BZ#1728260) * 如果已設定 SSL_ENABLE_SESSION_TICKETS，則無法使用 selfserv 進行交握後驗證 (BZ#1728261) 增強功能：* 將 IKEv1 和 IKEv2 KDF 從 libreswan 移動到 nss-softkn (BZ#1719628)

Hanno Bock 和 Damian Poddebniak 發現 NSS 未正確處理某些 CMS 函式。遠端攻擊者可能利用此問題造成 NSS 損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1951 公告中提及的多個弱點影響。

  - nss：多個 CMS 函式中的 NULL 指標解除參照導致拒絕服務 (CVE-2018-18508)

  - nss：匯入 curve25519 私密金鑰時，發生越界讀取 (CVE-2019-11719)

  - nss：PKCS#1 v1.5 簽名可用於 TLS 1.3 (CVE-2019-11727)

  - nss：空白或格式錯誤的 p256-ECDH 公開金鑰可能會觸發分割錯誤 (CVE-2019-11729)

  - nss：CERT_DecodeCertPackage() 中的 Netscape Certificate Sequences 處理作業可能因導致 DoS 的 NULL 解除參照而損毀 (CVE-2019-17007)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2019:1951： 現已提供適用於 Red Hat Enterprise Linux 8 的 nss 和 nspr 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。 Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。 下列套件已升級到更新的上游版本： nss (3.44.0)、nspr (4.21.0)。(BZ#1713187, BZ#1713188) 安全性修正： * nss：多個 CMS 函式中的 NULL 指標解除參照導致拒絕服務 (CVE-2018-18508) * nss：匯入 curve25519 私密金鑰時，發生越界讀取 (CVE-2019-11719) * nss：空白或格式錯誤的 p256-ECDH 公開金鑰可能會觸發分割錯誤 (CVE-2019-11729) * nss：PKCS#1 v1.5 簽名可用於 TLS 1.3 (CVE-2019-11727) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * 建立 DSA PQG 參數時 PQG 驗證失敗，這是因為未正確傳回計數所致。(BZ#1685325) * 缺少 AES 上下文的歸零 (BZ#1719629) * RSA 配對一致性測試 (BZ#1719630) * FIPS 已針對 nss-softoken POST 更新 (BZ#1722373) * DH/ECDH 金鑰測試缺少 PG 參數 (BZ#1722374) * NSS 應該對其種子資料實作連續隨機測試或使用核心 AF_ALG 介面進行隨機 (BZ#1725059) * 支援在 strsclnt 公用程式中設定支援的簽章演算法 (BZ# 1725110) * 不含參數的 certutil -F 會因分割錯誤訊息而終止 (BZ#1725115) * NSS：由於支援 IKE/IPsec 典型的 PKIX 用法，因此 libreswan 可以使用 nss 而不拒絕 EKU 型憑證 (BZ#1725116) * NSS 應使用 getentropy() 而非 /dev/urandom 作為其 RNG 的種子。 需要更新至 NSS 3.37 (BZ#1725117) * 在 FIPS 模式下停用 TLS 1.3 (BZ#1725773) * 當用戶端使用 TLS 1.3 中的 PKCS#1 簽名時，發送了錯誤警報 (BZ#1728259) * 在 FIPS 模式下允許使用 x25519 (BZ#1728260) * 如果設定了 SSL_ENABLE_SESSION_TICKETS，則使用 selfserv 的交握後驗證會無效 (BZ#1728261) 增強功能： * 將 IKEv1 和 IKEv2 KDF 從 libreswan 移動至 nss-softkn (BZ#1719628)

遠端主機受到 GLSA-202003-37 中所述的弱點影響 (Mozilla Network Security Service：多個弱點) 在 Mozilla Network Security Service (NSS) 中已經發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：攻擊者可執行任意程式碼、造成拒絕服務情況或造成其他不明影響。因應措施：目前尚無已知的因應措施。

修正了 Network Security Service 程式庫 nss 中的各種弱點。

CVE-2018-12404

Bleichenbacher 攻擊的快取側通道變體。

CVE-2018-18508

多個 CMS 函式中存在 NULL 指標解除參照問題，可導致拒絕服務。

CVE-2019-11719

匯入 curve25519 私密金鑰時，發生超出邊界讀取。

CVE-2019-11729

空白或格式錯誤的 p256-ECDH 公開金鑰可能會觸發分割錯誤。

CVE-2019-11745

使用區塊編碼器加密時發生超出邊界寫入。

CVE-2019-17006

部分密碼編譯原語未檢查輸入文字的長度，這可能導致溢位。

CVE-2019-17007

Netscape Certificate Sequences 處理作業可能因 NULL 指標解除參照問題造成拒絕服務而損毀。

CVE-2020-12399

強制 DSA 乘冪使用固定長度。

CVE-2020-6829 CVE-2020-12400

針對 ECDSA 簽章的產生發起側通道攻擊。

CVE-2020-12401

繞過 ECDSA 定時攻擊緩解措施。

CVE-2020-12402

RSA 金鑰產生期間存在側通道弱點

CVE-2020-12403

CHACHA20-POLY1305 使用過小的標籤解密會導致超出邊界讀取。

針對 Debian 9「Stretch」，已在 2:3.26.2-1.1+deb9u2 版本中修正這些問題。

建議您升級 nss 套件。

如需有關 nss 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/nss

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
122604	Debian DLA-1704-1：nss 安全性更新	Nessus	Debian Local Security Checks	2019/3/5	2024/6/17	medium
127636	RHEL 8：nss 與 nspr (RHSA-2019:1951)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/27	high
122499	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：NSS 弱點 (USN-3898-1)	Nessus	Ubuntu Local Security Checks	2019/2/28	2023/10/20	medium
145690	CentOS 8：nss 和 nspr (CESA-2019: 1951)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
127609	Oracle Linux 8 : nspr / nss (ELSA-2019-1951)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2022/5/19	high
134643	GLSA-202003-37：Mozilla Network Security Service：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/18	2024/3/21	high
141062	Debian DLA-2388-1：nss 安全性更新	Nessus	Debian Local Security Checks	2020/9/30	2024/2/16	critical

偵測

搜尋 Plugin

medium

high

medium

high

high

high

critical