遠端主機上安裝的經測試產品版本早於測試版本。因此，該產品受到「2020 年 4 月 CPU」公告中提及的多個弱點影響。

  - 早於 5.26.3 的 Perl 和早於 5.28.1 的 5.28.x 版 Perl有因建構的規則運算式導致的緩衝區溢位，此溢位會觸發無效的寫入作業。(CVE-2018-18311)

  - ChaCha20-Poly1305 是一種 AEAD 加密方式，每個加密作業都需要唯一的 nonce 輸入。RFC 7539 指定 nonce 值 (IV) 應該為 96 位元 (12 位元組)。OpenSSL 允許可變的 nonce 長度，而且如果小於 12 位元組，則在 nonce 前方填入 0 位元組。不過，其也錯誤地允許將 nonce 設定為最多 16 位元組。在此情況下，只有最後的 12 位元組是重要元祖，並將忽略所有額外的前導位元組。使用此加密的要求是 nonce 值必須是唯一的。如果訊息使用重複使用的 nonce 值加密，則很容易遭受嚴重的機密性與完整性攻擊。如果應用程式將預設的 nonce 長度變成比 12 位元組長，然後變更 nonce 的前導位元組，預期新值成為新的唯一 nonce，那麼這種應用程式可能會意外使用重複使用的 nonce 來加密訊息。此外，這個長 nonce 被忽略的位元組並未涵蓋在此加密的完整性保證中。任何仰賴長 nonce 這些被忽略的前導位元組完整性的應用程式可能會受到進一步影響。此加密方式的任何 OpenSSL 內部使用 (包括在 SSL/TLS 中) 都很安全，因為沒有這樣的使用會設定如此的長 nonce 值。
    不過，直接使用此加密方式並將非預設 nonce 長度設為超過 12 位元組的使用者應用程式可能會受到攻擊。OpenSSL 1.1.1 和 1.1.0 版受到此問題影響。由於受影響部署的範圍有限，此問題被評估為低嚴重性，因此我們目前並未建立新版本。已在 OpenSSL 1.1.1c 中修復 (受影響的是 1.1.1-1.1.1b)。已在 OpenSSL 1.1.0k 中修復 (受影響的是 1.1.0-1.1.0j)。(CVE-2019-1543)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中的弱點 (元件：Discovery Framework (Oracle OHS))。受影響的支援版本是 13.2.0.0 和 13.3.0.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Enterprise Manager Base Platform。成功攻擊此弱點可導致接管 Enterprise Manager Base Platform。(CVE-2020-2961)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的测试产品版本低于测试版本。因此，该产品受到 2020 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - 版本低于 5.26.3 的 Perl 和 5.28.1 之前的 5.28.x 版 Perl 中存在构建的正则表达式（会触发无效的写入操作）造成的缓冲区溢出漏洞。(CVE-2018-18311)

  - ChaCha20-Poly1305 是一种 AEAD 密码，而且每一个加密操作都需要唯一的 nonce 输入。RFC 7539 指定 nonce 值 (IV) 应为 96 位（12 字节）。OpenSSL 允许可变的 nonce 长度，且如果小于 12 字节，则在 nonce 前方填入 0 字节。然而，这依旧错误地允许 nonce 被设定为最多 16 字节。在此情况下，只有最后的 12 字节有效，其他所有前导字节都会被忽略。使用此密码的要求是 nonce 值必须唯一。如果消息加密使用了重复使用的 nonce 值，则容易遭受严重的机密性与完整性攻击。如果应用程序将默认的 nonce 长度更改为 12 字节以上，然后变更 nonce 的前导字节，期待新值成为新的唯一 nonce，则此类应用程序可能会意外使用重复使用的 nonce 来加密消息。此外，长 nonce 中被忽略的字节并未涵盖在此密码的完整性保证中。任何依赖长 nonce 中这些被忽略的前导字节完整性的应用程序可能会受到进一步影响。此密码的任何 OpenSSL 内部使用（包括在 SSL/TLS 中）都是安全的，这是因为不存在设置如此长 nonce 值的使用。
    但是，如果用户应用程序直接使用此密码，并将非默认 nonce 长度设为 12 字节以上，则可能容易受到攻击。OpenSSL 版本 1.1.1 和 1.1.0 受此问题影响。由于受影响部署的范围有限，此问题被评估为低严重性，因此我们目前并未创建新版本。已在 OpenSSL 1.1.1c 中修复（影响 1.1.1-1.1.1b）。已在 OpenSSL 1.1.0k 中修复（影响 1.1.0-1.1.0j）。(CVE-2019-1543)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：Discovery Framework (Oracle OHS)）。支持的版本中受影响的是 13.2.0.0 和 13.3.0.0。可轻松利用的漏洞允许未经身份验证的攻击者（可通过 HTTP 进行网络访问）破坏 Enterprise Manager Base Platform。成功攻击此漏洞可导致接管 Enterprise Manager Base Platform。(CVE-2020-2961)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

リモートホストにインストールされているテスト済み製品のバージョンが、テスト済みバージョンより前です。したがって、2020年4月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Perlのバージョン5.26.3より前、およびバージョン5.28.1より前の5.28.xに、無効な書き込み操作を引き起こす、細工された正規表現を介したバッファオーバーフローがあります。（CVE-2018-18311）

  - ChaCha20-Poly1305はAEAD暗号化方式であり、暗号化操作ごとに一意のノンス入力が必要です。RFC 7539では、ノンス値（IV）を96ビット（12バイト）にするよう規定されています。OpenSSLでは可変長のノンスが許可され、ノンスが12バイト未満の場合はノンスを先頭から0バイトで埋めます。しかし、これによりノンスを最大16バイトまで誤って設定できるようになります。この場合、最後の12バイトだけが重要であり、その他の先行バイトは無視されます。この暗号を使用するときは、ノンス値が一意である必要があります。再利用されたノンス値を使用して暗号化されたメッセージは、機密性と整合性に対する重大な攻撃を受けやすくなります。アプリケーションがノンスのデフォルト値を12バイトより長くしてノンスの先行バイトに変更を加え、その新しい値を新しい一意のノンスにしようとした場合、そのアプリケーションは再利用されたノンスでメッセージを暗号化してしまう可能性があります。さらに、ノンスが長い場合に無視されるバイトについては、この暗号による整合性保証の対象外となります。ノンスが長い場合に無視されるこれらの先行バイトの整合性に依存するアプリケーションは、さらに影響を受ける可能性があります。OpenSSLがSSL/TLSなどでこの暗号を内部使用する場合、そのような長いノンス値を設定することがないため安全です。
    しかし、この暗号を直接使用し、ノンスの長さをデフォルトでない12バイトより長く設定するユーザーアプリケーションについては、脆弱である可能性があります。OpenSSLバージョン1.1.1および1.1.0は、この問題の影響を受けます。影響を受ける展開の範囲が限られていることから、これは重大度が低いと評価されているため、現時点では新しいリリースは作成していません。OpenSSL 1.1.1aで修正されました（1.1.1-1.1.1bが影響を受けます）。OpenSSL 1.1.0kで修正されました（1.1.0-1.1.0jが影響を受けます）。（CVE-2019-1543）

  - Oracle Enterprise ManagerのEnterprise Manager Base Platform製品における脆弱性（コンポーネント: Discovery Framework（Oracle OHS））。サポートされているバージョンで影響を受けるのは、13.2.0.0および13.3.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Enterprise Manager Base Platformの乗っ取りが発生する可能性があります。（CVE-2020-2961）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of tested product installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the April 2020 CPU advisory.

  - Perl before 5.26.3 and 5.28.x before 5.28.1 has a buffer     overflow via a crafted regular expression that triggers     invalid write operations. (CVE-2018-18311)

  - ChaCha20-Poly1305 is an AEAD cipher, and requires a     unique nonce input for every encryption operation. RFC     7539 specifies that the nonce value (IV) should be 96     bits (12 bytes). OpenSSL allows a variable nonce length     and front pads the nonce with 0 bytes if it is less than     12 bytes. However it also incorrectly allows a nonce to     be set of up to 16 bytes. In this case only the last 12     bytes are significant and any additional leading bytes     are ignored. It is a requirement of using this cipher     that nonce values are unique. Messages encrypted using a     reused nonce value are susceptible to serious     confidentiality and integrity attacks. If an application     changes the default nonce length to be longer than 12     bytes and then makes a change to the leading bytes of     the nonce expecting the new value to be a new unique     nonce then such an application could inadvertently     encrypt messages with a reused nonce. Additionally the     ignored bytes in a long nonce are not covered by the     integrity guarantee of this cipher. Any application that     relies on the integrity of these ignored leading bytes     of a long nonce may be further affected. Any OpenSSL     internal use of this cipher, including in SSL/TLS, is     safe because no such use sets such a long nonce value.
    However user applications that use this cipher directly     and set a non-default nonce length to be longer than 12     bytes may be vulnerable. OpenSSL versions 1.1.1 and     1.1.0 are affected by this issue. Due to the limited     scope of affected deployments this has been assessed as     low severity and therefore we are not creating new     releases at this time. Fixed in OpenSSL 1.1.1c (Affected     1.1.1-1.1.1b). Fixed in OpenSSL 1.1.0k (Affected     1.1.0-1.1.0j). (CVE-2019-1543)

  - Vulnerability in the Enterprise Manager Base Platform product   of Oracle Enterprise Manager (component: Discovery Framework   (Oracle OHS)). Supported versions that are affected are 13.2.0.0   and 13.3.0.0. Easily exploitable vulnerability allows unauthenticated   attacker with network access via HTTP to compromise Enterprise Manager   Base Platform. Successful attacks of this vulnerability can result   in takeover of Enterprise Manager Base Platform. (CVE-2020-2961)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
135679	Oracle Enterprise Manager Cloud Control (2020 年 4 月 CPU)	Nessus	Misc.	2020/4/16	2022/10/21	critical
135679	Oracle Enterprise Manager Cloud Control（2020 年 4 月 CPU）	Nessus	Misc.	2020/4/16	2022/10/21	critical
135679	Oracle Enterprise Manager Cloud Control（2020年4月CPU）	Nessus	Misc.	2020/4/16	2022/10/21	critical
135679	Oracle Enterprise Manager Cloud Control (Apr 2020 CPU)	Nessus	Misc.	2020/4/16	2022/10/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical