遠端主機上執行的 WebSphere Application Server 版本為 8.0.x 版至 8.0.0.15 版、8.5.x 版的 8.5.5.20 之前版本或 9.0.x 版的 9.0.5.8 之前版本。因此，會受到 6453091 公告中所提及的多個弱點影響，包括下列項目：

  - 在 Apache HttpComponents HttpClient 4.3.6 之前版本中，http/conn/ssl/SSLConnectionSocketFactory.java 在 SSL 握手期間會忽略 http.socket.timeout 組態設定，遠程攻擊者可利用此弱點，透過不明向量造成拒絕服務 (HTTPS 調用掛起)。(CVE-2015-5262)

  - 在 Apache HttpComponents HttpClient 4.3.5 之前版本和 HttpAsyncClient 4.0.2 之前版本中，org.apache.http.conn.ssl.AbstractVerifier 未正確驗證伺服器的主機名稱是否與 X.509 憑證中主體的一般名稱 (CN) 或 subjectAltName 欄位中的網域名稱相匹配，這令攔截式攻擊者可以透過憑證辨別名稱 (DN) 欄位中的 CN= 字串偽造 SSL 伺服器，O 欄位中的 foo,CN=www.apache.org 字符串即為一例。(CVE-2014-3577)

  - 在 Apache Commons HttpClient 4.2.3 之前版本中，http/conn/ssl/AbstractVerifier.java 未正確驗證伺服器的主機名稱是否與 X.509 憑證中主體的一般名稱 (CN) 或 subjectAltName 欄位中的網域名稱相匹配，這令攔截式攻擊者可以透過憑證 (其主體在非 CN 欄位中指定一般名稱) 偽造 SSL 伺服器。注意：此問題之所以存在，是因為 CVE-2012-5783 的修正不完整。(CVE-2012-6153)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供 Red Hat Enterprise Virtualization Manager 3.5.0 版。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise Virtualization Manager 是一種視覺化工具，可用於集中管理執行 Red Hat Enterprise Linux 和 Microsoft Windows 的虛擬伺服器集合。此套件還提供 Red Hat Enterprise Virtualization Manager API，其為一組可編寫指令碼命令，讓系統管理員能在 Red Hat Enterprise Virtualization Manager 上執行查詢和其他作業。

Manager 是一種 JBoss Application Server 應用程式，提供多種介面，可讓使用者透過這些介面存取虛擬環境並與之互動，包括：管理入口網站、使用者入口網站，以及具象狀態傳輸 (REST) 應用程式開發介面 (API)。

據發現，HttpClient 從 X.509 憑證主體的共用名稱 (CN) 欄位錯誤地擷取主機名稱。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。(CVE-2012-6153、CVE-2014-3577)

在 oVirt REST API 中發現一個跨網站要求偽造 (CSRF) 瑕疵。遠端攻擊者可提供特製的網頁，該網頁由具有有效 REST API 工作階段的使用者造訪時，可允許攻擊者觸發對 oVirt REST API 的呼叫。
(CVE-2014-0151)

據發現，oVirt Web 管理介面在以 Set-Cookie 標頭設定工作階段 ID 時並未包含 HttpOnly 旗標。
此瑕疵讓遠端攻擊者更容易利用跨網站指令碼 (XSS) 弱點劫持 oVirt Web 管理工作階段。(CVE-2014-0154)

CVE-2012-6153 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

這些更新版 Red Hat Enterprise Virtualization Manager 套件也內含數個錯誤修正和多種增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至＜參照＞一節中的 Red Hat Enterprise Virtualization Manager 3.5「版本資訊」文件連結，以便其了解這些變更中最重要項目的資訊。

建議所有 Red Hat Enterprise Virtualization Manager 使用者皆升級至這些更新版套件，其可解決這些問題並新增這些增強功能。

CVE-2014-3577 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 jakarta-commons-httpclient 和 httpcomponents-client 套件可修正安全性弱點：

Jakarta Commons HttpClient 和 Apache httpcomponents HttpClient 元件容易受到「攔截式攻擊」影響，這是因為在 SSL/TLS 期間使用特製的伺服器端憑證時，預設主機名稱驗證中的一個瑕疵所導致 (CVE-2012-6153)。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 Red Hat JBoss Enterprise Web Platform 5.2.0 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Web Platform 是一個適用於 Java 應用程式的平台，其整合了 JBoss Web Server、JBoss Hibernate 和 JBoss Seam。

據發現，HttpClient 從 X.509 憑證主體的共用名稱 (CN) 欄位錯誤地擷取主機名稱。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。(CVE-2012-6153、CVE-2014-3577)

CVE-2012-6153 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

如需有關這些瑕疵的其他資訊，請參閱＜參照＞一節中的「知識庫」文章。

建議所有在 Red Hat Enterprise Linux 4、5 和 6 中使用 Red Hat JBoss Enterprise Web Platform 5.2.0 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

CVE-2012-5783 和 CVE-2012-6153 Apache Commons HttpClient 3.1 未驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符，這會允許攔截式攻擊者透過任意有效憑證偽造 SSL 伺服器。感謝 Alberto Fernandez Martinez 提供修補程式。

CVE-2014-3577 據發現，CVE-2012-6153 的修正不完整：新增的程式碼具有瑕疵，該程式碼用於檢查伺服器主機名稱是否與 X.509 憑證主體之共用名稱 (CN) 欄位中的網域名稱相符。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。CVE-2012-6153 修正用於處理不完整的 CVE-2012-5783 修補程式。該問題現已透過此修補程式和一個先前 CVE 的修補程式完全解決。

此上傳是由 Markus Koschany 所準備。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 IBM WebSphere Portal 版本是比 8.0.0.1 CF15 舊的 8.0.0.x 版。因此，該應用程式受到多個弱點影響：

  -「Apache Commons HttpClient」中存在一個缺陷，攔截式攻擊者可利用此缺陷，透過憑證 (其主體在非 CN 欄位中指定共用名稱) 偽造 SSL 伺服器。(CVE-2012-6153)

  -「Apache HttpComponents」中存在一個缺陷，攔截式攻擊者可利用此缺陷，透過憑證 (其主體在非 CN 欄位中指定共用名稱) 偽造 SSL 伺服器。(CVE-2014-3577)

  - 存在一個不明弱點，經驗證的攻擊者可利用此弱點，在系統上執行任意程式碼。(CVE-2014-4808)

  - 存有一個因實體擴充期間不當遞迴偵測而引起的瑕疵。遠端攻擊者可透過特別建構的 XML 文件，造成系統當機，從而引發拒絕服務。(CVE-2014-4814)

  - 存有一個資訊洩漏弱點，可能會讓遠端攻擊者根據 web 伺服器的錯誤碼判斷是否有檔案存在。
    (CVE-2014-4821)

  - CKEditor 的「Preview」外掛程式中存在跨網站指令碼弱點，遠端攻擊者可利用此弱點，透過不明向量插入任意資料。(CVE-2014-5191)

  - 存在跨網站指令碼弱點，攻擊者可利用此弱點，透過特別建構的 URL 插入任意 Web 指令碼或 HTML。(CVE-2014-6171)

  - 「受管理頁面」設定啟用時存在一個缺陷，經驗證的遠端攻擊者可利用此缺陷，透過 XML 插入攻擊寫入頁面。(CVE-2014-6193)

  - Blog Portlet 中存在跨網站指令碼弱點，攻擊者可利用此弱點，透過特別建構的 URL 插入任意資料。(CVE-2014-8902)

CVE-2014-3577、CVE-2012-6153 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 Red Hat JBoss Enterprise Web Platform 5.2.0 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Web Platform 是一個適用於 Java 應用程式的平台，其整合了 JBoss Web Server、JBoss Hibernate 和 JBoss Seam。

據發現，CVE-2012-5783 的修正不完整：新增來檢查伺服器主機名稱是否與 X.509 憑證主體之共用名稱 (CN) 欄位中的網域名稱相符的程式碼具有瑕疵。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。(CVE-2012-6153)

據發現，HttpClient 從 X.509 憑證主體的共用名稱 (CN) 欄位錯誤地擷取主機名稱。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。(CVE-2014-3577)

CVE-2012-6153 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

如需有關這些瑕疵的其他資訊，請參閱＜參照＞一節中的「知識庫」文章。

建議所有在 Red Hat Enterprise Linux 4、5 和 6 中使用 Red Hat JBoss Enterprise Web Platform 5.2.0 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

Apache Commons HttpClient 3.x，如在 Amazon Flexible Payments Service (FPS) merchant Java SDK 和其他產品中所使用，未驗證伺服器主機名稱是否與主體之共用名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符，進而允許攔截式攻擊者透過任意有效憑證偽造 SSL 伺服器。

據發現，CVE-2012-6153 的修正不完整：新增的程式碼具有瑕疵，該程式碼用於檢查伺服器主機名稱是否與 X.509 憑證主體之共用名稱 (CN) 欄位中的網域名稱相符。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。

據發現，CVE-2012-5783 的修正不完整：新增來檢查伺服器主機名稱是否與 X.509 憑證主體之共用名稱 (CN) 欄位中的網域名稱相符的程式碼具有瑕疵。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。

現已提供適用於 Red Hat Developer Toolset 2 的更新版 devtoolset-2-httpcomponents-client 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

HttpClient 是 HTTP/1.1 相容之以 httpcomponents HttpCore 為基礎的 HTTP 代理程式實作。

據發現，HttpClient 從 X.509 憑證主體的共用名稱 (CN) 欄位錯誤地擷取主機名稱。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。(CVE-2012-6153)

此問題的發現者為 Red Hat 產品安全性團隊的 Florian Weimer。

如需有關此瑕疵的其他資訊，請參閱＜參照＞一節中的「知識庫」文章。

建議所有 devtoolset-2-httpcomponents-client 使用者皆升級至這些更新版套件，其中含有可修正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 Red Hat JBoss Enterprise Application Platform 6.3.2 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

據發現，Apache CXF 從 X.509 憑證主體的共用名稱 (CN) 欄位錯誤地擷取主機名稱。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。(CVE-2012-6153、CVE-2014-3577)

據發現，Apache WSS4J (適用於 Web 服務安全性的 Java) 由 Apache CXF 搭配 TransportBinding 使用時，預設為不會正確強制執行所有與 SAML SubjectConfirmation 方法相關的安全性需求。遠端攻擊者可利用此瑕疵，在受 WSS4j (其使用 SAML 進行驗證) 保護的 Web 服務端點上執行多種類型的偽造攻擊。(CVE-2014-3623)

CVE-2012-6153 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

建議所有在 Red Hat Enterprise Linux 5、6 和 7 上使用 Red Hat JBoss Enterprise Application Platform 6.3.2 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 Red Hat JBoss Enterprise Application Platform 6.3.0 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 6 是一個以 JBoss Application Server 7 為基礎，並提供給 Java 應用程式使用的平台。

據發現，CVE-2012-5783 的修正不完整：新增來檢查伺服器主機名稱是否與 X.509 憑證主體之共用名稱 (CN) 欄位中的網域名稱相符的程式碼具有瑕疵。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。(CVE-2012-6153)

據發現，HttpClient 從 X.509 憑證主體的共用名稱 (CN) 欄位錯誤地擷取主機名稱。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。(CVE-2014-3577)

CVE-2012-6153 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

如需有關這些瑕疵的其他資訊，請參閱＜參照＞一節中的「知識庫」文章。

建議所有在 Red Hat Enterprise Linux 5、6 和 7 上使用 Red Hat JBoss Enterprise Application Platform 6.3.0 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 Red Hat JBoss Enterprise Application Platform 5.2.0 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 是一個適用於 Java 應用程式的平台，其整合了 JBoss Application Server、JBoss Hibernate 和 JBoss Seam。

據發現，CVE-2012-5783 的修正不完整：新增來檢查伺服器主機名稱是否與 X.509 憑證主體之共用名稱 (CN) 欄位中的網域名稱相符的程式碼具有瑕疵。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。(CVE-2012-6153)

據發現，HttpClient 從 X.509 憑證主體的共用名稱 (CN) 欄位錯誤地擷取主機名稱。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。(CVE-2014-3577)

CVE-2012-6153 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

如需有關這些瑕疵的其他資訊，請參閱＜參照＞一節中的「知識庫」文章。

建議所有在 Red Hat Enterprise Linux 4、5 和 6 上使用 Red Hat JBoss Enterprise Application Platform 5.2.0 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 Red Hat JBoss Enterprise Application Platform 5.2.0 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Enterprise Application Platform 是一個適用於 Java 應用程式的平台，其整合了 JBoss Application Server、JBoss Hibernate 和 JBoss Seam。

據發現，HttpClient 從 X.509 憑證主體的共用名稱 (CN) 欄位錯誤地擷取主機名稱。攔截式攻擊者可利用此瑕疵，使用特製的 X.509 憑證偽造 SSL 伺服器。(CVE-2012-6153、CVE-2014-3577)

CVE-2012-6153 問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。

如需有關這些瑕疵的其他資訊，請參閱＜參照＞一節中的「知識庫」文章。

建議所有在 Red Hat Enterprise Linux 4、5 和 6 上使用 Red Hat JBoss Enterprise Application Platform 5.2.0 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

據發現，Apache Commons HttpClient 未正確驗證 X.509 憑證的通用名稱或 subjectAltName 欄位。
攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或改變加密的通訊。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2012-5783)

Florian Weimer 發現 CVE-2012-5783 的修正對 Apache Commons HttpClient 而言不完整。攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或改變加密的通訊。這個問題只會影響 Ubuntu 12.04 LTS。
(CVE-2012-6153)

Subodh Iyengar 和 Will Shackleton 發現 CVE-2012-5783 的修正對 Apache Commons HttpClient 而言不完整。攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或改變加密的通訊。
(CVE-2014-3577)

據發現，Apache Commons HttpClient 未正確處理 HTTPS 交握期間的讀取逾時。遠端攻擊者可觸發此瑕疵，造成拒絕服務。(CVE-2015-5262)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
149787	IBM WebSphere Application Server 8.0.x <= 8.0.0.15 / 8.5.x < 8.5.5.20 / 9.0.x < 9.0.5.8 多個弱點	Nessus	Web Servers	2021/5/20	2023/12/29	high
85712	RHEL 6：Virtualization Manager (RHSA-2015:0158)	Nessus	Red Hat Local Security Checks	2015/9/1	2019/10/24	medium
77444	Fedora 20 : httpcomponents-client-4.2.5-4.fc20 (2014-9617)	Nessus	Fedora Local Security Checks	2014/8/30	2021/1/11	medium
77649	Mandriva Linux 安全性公告：jakarta-commons-httpclient (MDVSA-2014:170)	Nessus	Mandriva Local Security Checks	2014/9/12	2021/1/6	medium
79204	RHEL 4 / 5 / 6：JBoss EWP (RHSA-2014:1833)	Nessus	Red Hat Local Security Checks	2014/11/12	2021/1/14	medium
83545	Debian DLA-222-1：commons-httpclient 安全性更新	Nessus	Debian Local Security Checks	2015/5/20	2021/1/11	medium
82850	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF15 多個弱點	Nessus	CGI abuses	2015/4/17	2021/1/19	medium
77396	Fedora 19 : jakarta-commons-httpclient-3.1-15.fc19 (2014-9539)	Nessus	Fedora Local Security Checks	2014/8/27	2021/1/11	medium
77399	Fedora 20 : jakarta-commons-httpclient-3.1-15.fc20 (2014-9581)	Nessus	Fedora Local Security Checks	2014/8/27	2021/1/11	medium
78007	RHEL 4 / 5 / 6：JBoss EWP (RHSA-2014:1320)	Nessus	Red Hat Local Security Checks	2014/10/1	2021/1/14	medium
77445	Fedora 19 : httpcomponents-client-4.2.5-4.fc19 (2014-9629)	Nessus	Fedora Local Security Checks	2014/8/30	2021/1/11	medium
78353	Amazon Linux AMI : jakarta-commons-httpclient (ALAS-2014-410)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
79042	RHEL 6：devtoolset-2-httpcomponents-client (RHSA-2014:1098)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
80159	RHEL 5 / 6 / 7：JBoss EAP (RHSA-2014:2019)	Nessus	Red Hat Local Security Checks	2014/12/22	2021/1/14	medium
77561	RHEL 5 / 6 / 7：JBoss EAP (RHSA-2014:1162)	Nessus	Red Hat Local Security Checks	2014/9/8	2021/1/14	medium
78008	RHEL 4 / 5 / 6：JBoss EAP (RHSA-2014:1321)	Nessus	Red Hat Local Security Checks	2014/10/1	2021/1/14	medium
79205	RHEL 4 / 5 / 6：JBoss EAP (RHSA-2014:1834)	Nessus	Red Hat Local Security Checks	2014/11/12	2021/1/14	medium
86401	Ubuntu 14.04 LTS：Apache Commons HttpClient 弱點 (USN-2769-1)	Nessus	Ubuntu Local Security Checks	2015/10/15	2023/10/23	medium

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium