來自 Red Hat 安全性公告 2019:3067： 現已提供適用於 Red Hat Enterprise Linux 7 的 jss 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Java Security Services (JSS) 提供 Java 虛擬機器和 Network Security Services (NSS) 之間的介面。它支援大多數 NSS 支援的安全標準和加密技術，包括透過 SSL/TLS 網路通訊協定進行通訊。JSS 主要是供識別管理系統中的憑證伺服器利用。 安全性修正： * JSS：OCSP 原則 'Leaf and Chain' 以隱含方式信任 root 憑證 (CVE-2019-14823) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

安全性修正：JSS：OCSP 政策「葉與憑證串鍊」隱含信任 root 憑證 (CVE-2019-14823) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7 的 jss 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java Security Services (JSS) 提供 Java 虛擬機器和 Network Security Services (NSS) 之間的介面。它支援大多數 NSS 支援的安全標準和加密技術，包括透過 SSL/TLS 網路通訊協定進行通訊。JSS 主要是供識別管理系統中的憑證伺服器利用。安全性修正：* JSS：OCSP 政策「葉與憑證串鍊」隱含信任 root 憑證 (CVE-2019-14823) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.6 Extended Update Support 的 jss 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Java Security Services (JSS) 提供 Java 虛擬機器和 Network Security Services (NSS) 之間的介面。它支援大多數 NSS 支援的安全標準和加密技術，包括透過 SSL/TLS 網路通訊協定進行通訊。JSS 主要是供識別管理系統中的憑證伺服器利用。安全性修正：* JSS：OCSP 政策「葉與憑證串鍊」隱含信任 root 憑證 (CVE-2019-14823) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受一個弱點影響的 jss 套件：- 在 4.4.6、4.5.3、4.6.0 之後的 JSS CryptoManager 版本的 Leaf 和 Chain OCSP 原則實作中，發現一個缺陷：以隱含方式信任憑證鏈的 root 憑證。使用此原則的應用程式可能未正確驗證該鏈結，因而可能容易遭受如攔截式攻擊的攻擊。(CVE-2019-14823) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
129987	Oracle Linux 7 : jss (ELSA-2019-3067)	Nessus	Oracle Linux Local Security Checks	2019/10/17	2024/4/18	high
129997	Scientific Linux 安全性更新：SL7.x x86_64 上的 jss	Nessus	Scientific Linux Local Security Checks	2019/10/17	2024/4/18	high
130129	CentOS 7：jss (CESA-2019:3067)	Nessus	CentOS Local Security Checks	2019/10/22	2024/4/17	high
129959	RHEL 7：jss (RHSA-2019:3067)	Nessus	Red Hat Local Security Checks	2019/10/16	2024/4/27	high
130378	RHEL 7：jss (RHSA-2019:3225)	Nessus	Red Hat Local Security Checks	2019/10/30	2024/4/27	high
131406	NewStart CGSL CORE 5.04 / MAIN 5.04：jss 弱點 (NS-SA-2019-0219)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2024/4/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high