此更新可修正 CVE-2015-5262 拒絕服務安全性弱點，方法為在 SSL 交握期間 respectinc 已設定的 SO_TIMEOUT 參數。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上執行的 WebSphere Application Server 版本為 8.0.x 版至 8.0.0.15 版、8.5.x 版的 8.5.5.20 之前版本或 9.0.x 版的 9.0.5.8 之前版本。因此，會受到 6453091 公告中所提及的多個弱點影響，包括下列項目：

  - 在 Apache HttpComponents HttpClient 4.3.6 之前版本中，http/conn/ssl/SSLConnectionSocketFactory.java 在 SSL 握手期間會忽略 http.socket.timeout 組態設定，遠程攻擊者可利用此弱點，透過不明向量造成拒絕服務 (HTTPS 調用掛起)。(CVE-2015-5262)

  - 在 Apache HttpComponents HttpClient 4.3.5 之前版本和 HttpAsyncClient 4.0.2 之前版本中，org.apache.http.conn.ssl.AbstractVerifier 未正確驗證伺服器的主機名稱是否與 X.509 憑證中主體的一般名稱 (CN) 或 subjectAltName 欄位中的網域名稱相匹配，這令攔截式攻擊者可以透過憑證辨別名稱 (DN) 欄位中的 CN= 字串偽造 SSL 伺服器，O 欄位中的 foo,CN=www.apache.org 字符串即為一例。(CVE-2014-3577)

  - 在 Apache Commons HttpClient 4.2.3 之前版本中，http/conn/ssl/AbstractVerifier.java 未正確驗證伺服器的主機名稱是否與 X.509 憑證中主體的一般名稱 (CN) 或 subjectAltName 欄位中的網域名稱相匹配，這令攔截式攻擊者可以透過憑證 (其主體在非 CN 欄位中指定一般名稱) 偽造 SSL 伺服器。注意：此問題之所以存在，是因為 CVE-2012-5783 的修正不完整。(CVE-2012-6153)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Trevin Beattie [1] 發現一個問題，可在多執行緒 Java 應用程式中觀察到懸置的執行緒。在為此問題除錯之後，很明顯懸置的執行緒是由 commons-httpclient 中的 SSL 初始化程式碼所造成。

此上傳透過在與伺服器進行 SSL 交握期間遵守設定的 SO_TIMEOUT 來修正此問題。

[1] https://bugzilla.redhat.com/show_bug.cgi?id=1259892

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 httpcomponents-client 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 Apache HttpComponents HttpClient 4.3.6 之前的版本中，http/conn/ssl/SSLConnectionSocketFactory.java 在 SSL 交握期間忽略 http.socket.timeout 組態設定，這可讓遠端攻擊者透過不明向量造成拒絕服務 (HTTPS 呼叫懸置)。(CVE-2015-5262) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Apache Commons HttpClient 未正確驗證 X.509 憑證的通用名稱或 subjectAltName 欄位。
攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或改變加密的通訊。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2012-5783)

Florian Weimer 發現 CVE-2012-5783 的修正對 Apache Commons HttpClient 而言不完整。攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或改變加密的通訊。這個問題只會影響 Ubuntu 12.04 LTS。
(CVE-2012-6153)

Subodh Iyengar 和 Will Shackleton 發現 CVE-2012-5783 的修正對 Apache Commons HttpClient 而言不完整。攻擊者可惡意利用此弱點來執行攔截式攻擊，藉以檢視敏感資訊或改變加密的通訊。
(CVE-2014-3577)

據發現，Apache Commons HttpClient 未正確處理 HTTPS 交握期間的讀取逾時。遠端攻擊者可觸發此瑕疵，造成拒絕服務。(CVE-2015-5262)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86228	Fedora 21 : jakarta-commons-httpclient-3.1-20.fc21 (2015-15588)	Nessus	Fedora Local Security Checks	2015/10/2	2021/1/11	medium
86229	Fedora 22 : jakarta-commons-httpclient-3.1-23.fc22 (2015-15589)	Nessus	Fedora Local Security Checks	2015/10/2	2021/1/11	medium
149787	IBM WebSphere Application Server 8.0.x <= 8.0.0.15 / 8.5.x < 8.5.5.20 / 9.0.x < 9.0.5.8 多個弱點	Nessus	Web Servers	2021/5/20	2023/12/29	high
86225	Debian DLA-322-1：commons-httpclient 安全性更新	Nessus	Debian Local Security Checks	2015/10/2	2021/1/11	medium
86230	Fedora 23 : jakarta-commons-httpclient-3.1-23.fc23 (2015-15590)	Nessus	Fedora Local Security Checks	2015/10/2	2021/1/11	medium
131671	EulerOS 2.0 SP2：httpcomponents-client (EulerOS-SA-2019-2518)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
86401	Ubuntu 14.04 LTS：Apache Commons HttpClient 弱點 (USN-2769-1)	Nessus	Ubuntu Local Security Checks	2015/10/15	2023/10/23	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

medium