遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 3461 公告中提及的多個弱點影響。

  - hibernate：Hibernate ORM 中的 SQL 注入攻擊問題 (CVE-2019-14900)

  - jackson-databind：未正確處理序列化小工具與類型之間的互動，可能導致遠端命令執行 (CVE-2020-10672、CVE-2020-10673)

  - dom4j：預設 SAX 剖析器中的 XML 外部實體弱點 (CVE-2020-10683)

  - Undertow：由於允許 HTTP 要求中存在無效字元，導致未能完整修復 CVE-2017-2666 (CVE-2020-10687)

  - hibernate-validator：插入限制錯誤訊息時未正確驗證輸入 (CVE-2020-10693)

  - wildfly-elytron：使用 FORM 驗證時的工作階段固定 (CVE-2020-10714)

  - wildfly：透過 EmbeddedManagedProcess API 洩漏了 TCCL 設定 (CVE-2020-10718)

  - wildfly：Wildfly Enterprise Java Beans 中存在不安全的還原序列化 (CVE-2020-10740)

  - netty：壓縮/解壓縮轉碼器未強制執行緩衝區配置大小限制 (CVE-2020-11612)

  - wildfly：某些 EJB 交易物件可能累積，從而造成拒絕服務 (CVE-2020-14297)

  - wildfly：收到回應後，可能無法正確移除 EJB SessionOpenInvocations，進而造成拒絕服務 (CVE-2020-14307)

  - EAP：未依照 RFC7230 剖析欄位名稱 (CVE-2020-1710)

  - wildfly：使用替代保護網域時，WildFlySecurityManager 中存在不當授權問題 (CVE-2020-1748)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Oracle NoSQL Database Enterprise 版本早於 20.3.17。因此，該產品受到「2021 年 4 月 CPU」公告中提及的多個弱點影響。

  - Oracle NoSQL 資料庫中的弱點 (元件：Administration (Node.js))。受影響的支援版本早於 20.3。攻擊此弱點的難度較低，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Oracle NoSQL 資料庫。
    若攻擊成功，攻擊者未經授權即可造成 Oracle NoSQL 資料庫懸置或經常重複性當機 (完全 DOS)。(CVE-2021-22883)

  - Oracle NoSQL 資料庫中的 Security-in-Depth 問題 (元件：Administration (jackson-databind))。
    無法在此產品的內容中惡意利用此弱點。(CVE-2019-14379)

  - Oracle NoSQL 資料庫中的弱點 (元件：Administration (Google Guava))。受影響的支援版本早於 20.3。攻擊此弱點的難度較低，低權限攻擊者可登入執行 Oracle NoSQL 資料庫的基礎結構，藉此入侵 Oracle NoSQL 資料庫。若攻擊成功，攻擊者未經授權即可讀取部分可存取的 Oracle NoSQL 資料庫資料。(CVE-2020-8908)   
  - Oracle NoSQL 資料庫中的弱點 (元件：Administration (Netty))。受影響的支援版本早於 20.3。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle NoSQL 資料庫。若攻擊成功，攻擊者未經授權即可造成 Oracle NoSQL 資料庫懸置或經常重複性當機 (完全 DOS)。(CVE-2020-11612)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3462 公告中提及的多個弱點影響。

  - hibernate：Hibernate ORM 中的 SQL 注入攻擊問題 (CVE-2019-14900)

  - jackson-databind：未正確處理序列化小工具與類型之間的互動，可能導致遠端命令執行 (CVE-2020-10672、CVE-2020-10673)

  - dom4j：預設 SAX 剖析器中的 XML 外部實體弱點 (CVE-2020-10683)

  - Undertow：由於允許 HTTP 要求中存在無效字元，導致未能完整修復 CVE-2017-2666 (CVE-2020-10687)

  - hibernate-validator：插入限制錯誤訊息時未正確驗證輸入 (CVE-2020-10693)

  - wildfly-elytron：使用 FORM 驗證時的工作階段固定 (CVE-2020-10714)

  - wildfly：透過 EmbeddedManagedProcess API 洩漏了 TCCL 設定 (CVE-2020-10718)

  - wildfly：Wildfly Enterprise Java Beans 中存在不安全的還原序列化 (CVE-2020-10740)

  - netty：壓縮/解壓縮轉碼器未強制執行緩衝區配置大小限制 (CVE-2020-11612)

  - wildfly：某些 EJB 交易物件可能累積，從而造成拒絕服務 (CVE-2020-14297)

  - wildfly：收到回應後，可能無法正確移除 EJB SessionOpenInvocations，進而造成拒絕服務 (CVE-2020-14307)

  - EAP：未依照 RFC7230 剖析欄位名稱 (CVE-2020-1710)

  - wildfly：使用替代保護網域時，WildFlySecurityManager 中存在不當授權問題 (CVE-2020-1748)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Netty (一個 Java NIO 用戶端/伺服器框架) 中發現多個安全性問題，可導致 HTTP 要求走私、拒絕服務或資訊洩漏攻擊。

在 Java NIO 用戶端/伺服器通訊端架構 Netty 中發現數個弱點。

CVE-2019-20444

在 Netty 4.1.44 之前版本中，HttpObjectDecoder.java 允許 HTTP 標頭中缺少冒號，這可能被解譯為具有語法錯誤的獨立標頭，或可能被解譯為無效折疊。

CVE-2019-20445

在 Netty 4.1.44 之前版本中，HttpObjectDecoder.java 允許 Content-Length 標頭隨附第二個 Content-Length 標頭或 Transfer-Encoding 標頭。

CVE-2020-7238

Netty 4.1.43.Final 允許 HTTP 要求走私，這是因為它會不當處理 Transfer-Encoding 空格 (例如 [space] Transfer-Encoding: 區塊行) 和更新的 Content-Length 標頭所致。此問題之所以存在，是因為 CVE-2019-16869 的修正不完整。

CVE-2020-11612

在 Netty 4.1.x 版的 4.1.46 之前版本中，ZlibDecoders 允許在解碼 ZlibEncoded 位元組資料流時進行無限制記憶體配置。攻擊者可將大型 ZlibEncoded 位元組資料流傳送至 Netty 伺服器，強制伺服器將所有可用記憶體配置至單一解碼器。

針對 Debian 9「Stretch」，已在 1:4.1.7-2+deb9u2 版本中修正這些問題。

建議您升級 netty 套件。

如需有關 netty 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/netty

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3463 公告中提及的多個弱點影響。

  - hibernate：Hibernate ORM 中的 SQL 注入攻擊問題 (CVE-2019-14900)

  - jackson-databind：未正確處理序列化小工具與類型之間的互動，可能導致遠端命令執行 (CVE-2020-10672、CVE-2020-10673)

  - dom4j：預設 SAX 剖析器中的 XML 外部實體弱點 (CVE-2020-10683)

  - Undertow：由於允許 HTTP 要求中存在無效字元，導致未能完整修復 CVE-2017-2666 (CVE-2020-10687)

  - hibernate-validator：插入限制錯誤訊息時未正確驗證輸入 (CVE-2020-10693)

  - wildfly-elytron：使用 FORM 驗證時的工作階段固定 (CVE-2020-10714)

  - wildfly：透過 EmbeddedManagedProcess API 洩漏了 TCCL 設定 (CVE-2020-10718)

  - wildfly：Wildfly Enterprise Java Beans 中存在不安全的還原序列化 (CVE-2020-10740)

  - netty：壓縮/解壓縮轉碼器未強制執行緩衝區配置大小限制 (CVE-2020-11612)

  - wildfly：某些 EJB 交易物件可能累積，從而造成拒絕服務 (CVE-2020-14297)

  - wildfly：收到回應後，可能無法正確移除 EJB SessionOpenInvocations，進而造成拒絕服務 (CVE-2020-14307)

  - EAP：未依照 RFC7230 剖析欄位名稱 (CVE-2020-1710)

  - wildfly：使用替代保護網域時，WildFlySecurityManager 中存在不當授權問題 (CVE-2020-1748)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1313 公告中提及的多個弱點影響。

  - rubygem-rest-client：HTTP 30x 重新導向回應中存在工作階段固定弱點 Set-Cookie 標頭 (CVE-2015-1820)

  - rubygem-rest-client：未清理的應用程式記錄 (CVE-2015-3448)

  - foreman：透過 Hammer 以其 id 管理存放庫不遵循角色篩選 (CVE-2017-2662)

  - rack-protection：authenticity_token.rb 發生計時攻擊 (CVE-2018-1000119)

  - rubygem-rack：使用針對工作階段 ID 的定時攻擊來劫持工作階段 (CVE-2019-16782)

  - python-psutil：未正確處理 refcount 所致的雙重釋放 (CVE-2019-18874)

  - netty：壓縮/解壓縮轉碼器未強制執行緩衝區配置大小限制 (CVE-2020-11612)

  - foreman：透過 ISC DHCP 伺服器任何人皆可讀取 OMAPI 密碼 (CVE-2020-14335)

  - rubygem-activeview：翻譯協助程式中的跨網站指令碼 (CVE-2020-15169)

  - resteasy-client：JAX-RS RESTEasy Client 中處理 WebApplicationException 時可能發生敏感資訊洩漏 (CVE-2020-25633)

  - rubygem-activestorage：規避 ActiveStorage 中的檔案大小限制 (CVE-2020-8162)

  - rubygem-actionpack：可能的強式參數繞過 (CVE-2020-8164)

  - rubygem-activesupport：在 MemCacheStore 和 RedisCacheStore 中，可能非預期地解除排列使用者提供的物件 (CVE-2020-8165)

  - rubygem-actionpack：在指定全域 CSRF token 的情況下，能夠偽造 per-form CSRF token (CVE-2020-8166)

  - rubygem-actionview：rails-ujs 中的 CSRF 弱點 (CVE-2020-8167)

  - rubygem-rails：不受信任的使用者可在生產環境中執行擱置的移轉 (CVE-2020-8185)

  - django：透過 GIS 函式中的容限參數可能造成 SQL 注入攻擊，以及 Oracle 上的匯總 (CVE-2020-9402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle WebCenter Portal 缺少 2021 年 1 月重大修補程式更新 (CPU) 的安全性修補程式。因此，該應用程式受到以下弱點影響：

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Security Framework (Apache Commons Compress))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebCenter Portal。若攻擊成功，攻擊者未經授權即可造成 Oracle WebCenter Portal 懸置或經常重複性當機 (完全 DOS) (CVE-2019-12402)。

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Security Framework (Netty))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebCenter Portal。若攻擊成功，攻擊者可接管 Oracle WebCenter Portal (CVE-2020-11612)。 

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Security Framework (Apache Tika))。受影響的支援版本是 12.2.1.3.0 和 12.2.1.4.0。攻擊此弱點的難度較低，未經授權的攻擊者可登入執行 Oracle WebCenter Portal 的基礎結構，藉此入侵 Oracle WebCenter Portal。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可造成 Oracle WebCenter Portal 懸置或經常重複性當機 (完全 DOS) (CVE-2020-9489)。

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4600-2 公告中所提及的多個弱點影響。

  - 在 Netty 4.1.44 之前版本中，HttpObjectDecoder.java 允許 HTTP 標頭中缺少冒號，這可能被解譯為具有語法錯誤的獨立標頭，或可能被解譯為無效折疊。
    (CVE-2019-20444)

  - 在 Netty 4.1.44 之前版本中，HttpObjectDecoder.java 允許 Content-Length 標頭隨附第二個 Content-Length 標頭或 Transfer-Encoding 標頭。(CVE-2019-20445)

  - 在 Netty 4.1.x 版的 4.1.46 之前版本中，ZlibDecoders 允許在解碼 ZlibEncoded 位元組資料流時進行無限制記憶體配置。攻擊者可將大型 ZlibEncoded 位元組資料流傳送至 Netty 伺服器，強制伺服器將所有可用記憶體配置至單一解碼器。(CVE-2020-11612)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6/7/8 主機上安裝的套件受到 RHSA-2020: 2605 公告中提及的弱點影響。

  - netty：壓縮/解壓縮轉碼器未強制執行緩衝區配置大小限制 (CVE-2020-11612)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 LTS 主機上安裝的一個套件受到 USN-6049-1 公告中提及的多個弱點影響。

  - 在 Netty 4.1.x 版的 4.1.46 之前版本中，ZlibDecoders 允許在解碼 ZlibEncoded 位元組資料流時進行無限制記憶體配置。攻擊者可將大型 ZlibEncoded 位元組資料流傳送至 Netty 伺服器，強制伺服器將所有可用記憶體配置至單一解碼器。(CVE-2020-11612)

  - Netty 是一種開放原始碼的非同步事件驅動型網路應用程式架構，適用於快速開發可維護的高效能通訊協定伺服器和用戶端。在 4.1.59.Final 版之前的 Netty 中，類似 Unix 的系統存在與不安全的暫存檔有關的弱點。使用 netty 的多部分解碼器時，如果啟用了磁碟上的暫時儲存上傳功能，則透過本機系統暫存目錄可造成本機資訊洩漏。在類似 Unix 的系統中，暫存目錄會在系統的所有使用者之間共用。
    因此，使用未明確設定檔案/目錄權限的 API 寫入此目錄時，會導致資訊洩漏。值得注意的是，這不會影響現代 MacOS 作業系統。在類似 unix 的系統中，File.createTempFile 方法會建立一個隨機檔案，但依預設會以 -rw-r--r-- 權限建立此檔案。因此，如果將敏感資訊寫入此檔案，則其他本機使用者亦可讀取此資訊。這就是 netty 的 AbstractDiskHttpData 容易遭受攻擊的情況。
    此問題已在 4.1.59.Final 版中修正。作為因應措施，您在啟動 JVM 時，可指定自己的 java.io.tmpdir，或使用 DefaultHttpDataFactory.setBaseDir(...) 將目錄設定為僅可由目前使用者讀取的內容。(CVE-2021-21290)

  - Netty 是一種開放原始碼的非同步事件驅動型網路應用程式架構，適用於快速開發可維護的高效能通訊協定伺服器和用戶端。Netty (io.netty: netty-codec-http2) 4.1.60.Final 之前版本中有一個弱點會啟用要求走私。如果原始 HTTP/2 要求中存在 Content-Length 標頭，則此欄位在向上傳播時，`Http2MultiplexHandler` 不會對其進行驗證。只要要求不是以 HTTP/1.1 的形式進行 Proxy 處理，就不會有問題。如果要求是作為 HTTP/2 資料流傳入，則透過 `Http2StreamFrameToHttpObjectCodec ` 將其轉換為 HTTP/1.1 網域物件 (`HttpRequest`、`HttpContent` 等)，然後向上傳送至子通道的管道並透過遠端對等端以 HTTP/1.1 的形式進行 Proxy 處理時，這可能會導致要求走私。在 Proxy 的情況下，使用者可假設 content-length 以某種方式經過驗證，但事實並非如此。如果將要求轉送至作為 HTTP/1.1 連線的後端通道，則 Content-Length 現在具有意義，需要對它執行檢查。當內文從 HTTP/2 降級為 HTTP/1.1 時，攻擊者可在內文中走私要求。如需攻擊範例，請參閱連結的 GitHub 公告。使用者只有在符合以下條件時才會受到影響：使用 `HTTP2MultiplexCodec` 或 `Http2FrameCodec`，使用 `Http2StreamFrameToHttpObjectCodec` 轉換為 HTTP/1.1 物件，並將這些 HTTP/1.1 物件轉送至另一個遠端對等端。此問題已在 4.1.60.Final 版本中修補。作為因應措施，使用者可透過實作放在 `Http2StreamFrameToHttpObjectCodec` 後面 `ChannelPipeline` 中的自訂 `ChannelInboundHandler`，來自行執行驗證。(CVE-2021-21295)

  - Netty 是一種開放原始碼的非同步事件驅動型網路應用程式架構，適用於快速開發可維護的高效能通訊協定伺服器和用戶端。Netty (io.netty: netty-codec-http2) 4.1.61.Final 之前版本中有一個弱點會啟用要求走私。如果要求僅使用 endStream 設定為 true 的單一 Http2HeaderFrame，則程式不會正確驗證 content-length 標頭。如果透過 Proxy 處理將要求傳送至遠端對等端並將其轉譯為 HTTP/1.1，這可能會導致要求走私。這是 GHSA-wm47-8v5p-wjpj/CVE-2021-21295 的後續行動，目前尚未得到修正。
    這已在 4.1.61.Final 版本中修正。(CVE-2021-21409)

  - Bzip2 解壓縮解碼器函式不允許對解壓縮的輸出資料設定大小限制 (這會影響解壓縮期間使用的配置大小)。所有 Bzip2Decoder 使用者都會受到影響。惡意輸入可能會導致 OOME 及 DoS 攻擊 (CVE-2021-37136)

  - Snappy 框架解碼器函式不會限制可能導致使用過多記憶體的區塊長度。除此之外，它還可能在收到整個區塊前緩衝保留的可略過區塊，這同樣有可能造成過量使用記憶體。提供可解壓縮為大型內容 (透過網路資料流或檔案) 的惡意輸入，或傳送可略過的巨型區塊，皆可能會導致出現此弱點。(CVE-2021-37137)

  - Netty 是一種非同步事件驅動型網路應用程式架構，適用於快速開發可維護的高效能通訊協定伺服器和用戶端。當標頭名稱的開頭/結尾中出現控制字元時，Netty 4.1.71.Final 之前的版本會略過這些字元。不過這應該很快便會失敗，因為不符合規格要求，而且可能造成 HTTP 要求走私攻擊。未執行驗證可能會導致 netty 在將標頭名稱傳遞至其他遠端系統以作為 Proxy 使用之前先清理標頭名稱。此遠端系統無法再查看無效的使用方式，因此不會自行執行驗證。使用者應升級至 4.1.71.Final 版。(CVE-2021-43797)

  - Netty 專案是一個事件驅動的非同步網路應用程式架構。在 4.1.86.Final 之前的版本中，剖析格式錯誤的特製訊息時，可能會因無限遞回而造成 StackOverflowError。此問題已在 4.1.86.Final 版中修正。除了使用自訂 HaProxyMessageDecoder 外，沒有其他因應措施。(CVE-2022-41881)

  - Netty 專案是一個事件驅動的非同步網路應用程式架構。在 4.1.83.Final 到 4.1.86.Final 版中，以 _iterator_ 值呼叫 `DefaultHttpHeadesr.set` 時，並未執行標頭值驗證，這讓迭代器中的惡意標頭值能夠執行 HTTP 回應分割攻擊。此問題已在 4.1.86.Final 版中修正。整合器可將 `DefaultHttpHeaders.set(CharSequence, Iterator<?>)` 呼叫變更為 `remove()` 呼叫，並在值的迭代器迴圈中呼叫 `add()`，即可解決此問題。(CVE-2022-41915)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139618	RHEL 6：Red Hat JBoss Enterprise Application Platform 7.3.2 (RHSA-2020: 3461)	Nessus	Red Hat Local Security Checks	2020/8/17	2024/6/3	critical
148977	Oracle NoSQL Database 多個弱點 (2021 年 4 月 CPU)	Nessus	Databases	2021/4/23	2023/10/24	critical
139616	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.2 (RHSA-2020: 3462)	Nessus	Red Hat Local Security Checks	2020/8/17	2024/6/3	critical
148326	Debian DSA-4885-1：netty - 安全性更新	Nessus	Debian Local Security Checks	2021/4/6	2024/1/12	critical
140295	Debian DLA-2364-1：netty 安全性更新	Nessus	Debian Local Security Checks	2020/9/8	2024/2/21	critical
139619	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.3.2 (RHSA-2020: 3463)	Nessus	Red Hat Local Security Checks	2020/8/17	2024/6/3	critical
148903	RHEL 7：Satellite 6.9 版本 (中等) (RHSA-2021: 1313)	Nessus	Red Hat Local Security Checks	2021/4/21	2024/6/3	critical
148925	Oracle WebCenter Portal 多個弱點 (2021 年 4 月 CPU)	Nessus	Misc.	2021/4/22	2022/12/5	high
141934	Ubuntu 18.04 LTS：Netty 弱點 (USN-4600-2)	Nessus	Ubuntu Local Security Checks	2020/10/27	2023/10/20	critical
137563	RHEL 6 / 7 / 8：AMQ 用戶端 2.7.0 版本 (低) (RHSA-2020: 2605)	Nessus	Red Hat Local Security Checks	2020/6/17	2023/1/23	high
174932	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 LTS：Netty 弱點 (USN-6049-1)	Nessus	Ubuntu Local Security Checks	2023/4/28	2023/10/16	medium

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

high

critical

high

medium