遠端主機上安裝的 Oracle WebCenter Portal 缺少 2018 年 1 月重大修補程式更新 (CPU) 的安全性修補程式。因此，會受到多個弱點影響。

  - Oracle PeopleSoft Products 的 PeopleSoft Enterprise HCM Human Resource 元件中存在一個弱點 (子元件：Install (Bouncy Castle Java 套件)。
    受影響的支援版本是 9.1 和 9.2。
    能夠透過 HTTP 存取網路的未經驗證攻擊者可利用此弱點來入侵 PeopleSoft Enterprise HCM Human Resources。
    若成功攻擊此弱點，則可在未經授權的情況下讀取 PeopleSoft Enterprise HCM Human Resources 可存取資料的子集。
    (CVE-2015-7940)

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 元件中存在一個弱點 (子元件：Security Framework (Apache Struts 1))。受影響的支援版本是 11.1.1.9.0、12.2.1.2.0 和 12.2.1.3.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可惡意利用此弱點來入侵 Oracle WebCenter Portal。若成功攻擊此弱點，則可造成 Oracle WebCenter Portal 完全拒絕服務，包括更新、插入或刪除某些 Oracle Web Portal 可存取資料。(CVE-2016-1182)

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 元件中存在一個弱點 (子元件：WebCenter Spaces Application)中有弱點。受影響的支援版本是 11.1.1.9.0、12.2.1.2.0 和 12.2.1.3.0。能夠透過 HTTP 存取網路的未經驗證攻擊者可惡意利用此弱點來入侵 Oracle WebCenter Portal。
    成功攻擊必須有他人互動才能生效，且可能導致在未經授權的情況下建立，刪除或修改 Oracle WebCenter Portal 資料。
    (CVE-2018-2713)

遠端主機上執行的 Oracle Business Intelligence Publisher 版本是 11.1.1.9.200414 之前的 11.1.1.9.x 版或 12.2.1.3.200414 之前的 12.2.1.3.x 版或 12.2.1.4.200414 之前的 12.2.1.4.x 版。因此，該應用程式受到「2020 年 4 月重大修補程式更新」公告所述的多個弱點影響

  - Oracle BI 已發布的 Analystics Web General 元件中存在一個不明弱點。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Oracle Business Intelligence Enterprise Edition。成功攻擊此弱點可導致接管 Oracle Business Intelligence Enterprise Edition。(CVE-2020-2950)

  1.51 版之前的 Bouncy Castle Java 程式庫不會驗證某一點是否位於橢圓曲線之內，這會讓遠端攻擊者更容易透過一系列特別構建的橢圓曲線 Diffie Hellman (ECDH) 金鑰交換 (即無效的曲線攻擊) 取得私人金鑰。(CVE-2015-7940)

  - 版本早於 1.3.3 的 Apache Commons FileUpload，DiskFileItem 檔案操控遠端程式碼執行 (CVE-2016-1000031)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle JDeveloper 版本缺少一個安全性修補程式。詳情請參閱供應商公告。

1.51 版之前的 Bouncy Castle Java 程式庫不會驗證某一點是否位於橢圓曲線之內，這會讓遠端攻擊者更容易透過一系列特製的橢圓曲線 Diffie Hellman (ECDH) 金鑰交換 (即「無效的曲線攻擊」) 取得私人金鑰。

針對 Debian 6 'Squeeze'，此問題已於 bouncycastle 的 1.44+dfsg-2+deb6u1 版中修正。

非常感謝上游作者 Peter Dettmann 檢閱我們準備的反向移植。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Indexing and Search Service 1u5-29.15600：核心修補程式。上次由 Sun 更新此修補程式的日期：2017 年 1 月 07 日

遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本，受到 Enterprise Manager Base Platform 元件中的多個弱點影響：- Bouncy Castle Java 程式庫中有一個缺陷存在，這是因為不當驗證橢圓曲線內的一個點所致。未經驗證的遠端攻擊者可加以惡意利用，透過使用一系列特製橢圓曲線 Diffie-Hellman (ECDH) 金鑰交換來取得私密金鑰 (又稱為「無效曲線攻擊」)。(CVE-2015-7940) - Apache MyFaces Trinidad 中有一個缺陷存在，尤其是在 CoreResponseStateManager 元件中，這是因為 ObjectInputStream 和 ObjectOutputStream 字串在未安全還原序列化 Java 輸入的情況下遭到使用。未經驗證的遠端攻擊者可加以惡意利用，以使用特製序列化檢視狀態字串的方式發動還原序列化攻擊，造成可能包含任意程式碼執行在內的不明影響。(CVE-2016-5019) 請注意，此產品之前稱為 Enterprise Manager Grid Control。

據發現，Bouncy Castle 未正確處理某些加密演算法。遠端攻擊者可能會利用這些問題，取得敏感資訊，包括私密金鑰。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Oracle Enterprise Manager Grid Control 版本缺少一個安全性修補程式。因此，會受到多個弱點影響：- Bouncy Castle Java 程式庫中有一個缺陷存在，這是因為不當驗證橢圓曲線內的一個點所致。未經驗證的遠端攻擊者可加以惡意利用，透過使用一系列特製橢圓曲線 Diffie-Hellman (ECDH) 金鑰交換來取得私密金鑰 (又稱為「無效曲線攻擊」)。(CVE-2015-7940) - Perl 的 PathTools 模組中 ( File::Spec::canonpath() 函式中) 有一個缺陷存在，會在即使傳送的是已遭污染的輸入，仍傳回無污字串時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，以將未經驗證的使用者輸入傳送至敏感或不安全的區域。(CVE-2015-8607) - 在 Perl 中，MapPathA() 函式中有溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2015-8608) - Apache Struts 元件中有一個遠端程式碼執行弱點存在，這是因為不當處理對 ActionForm 執行個體的多執行緒存取作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的多部分要求，來執行任意程式碼，或造成拒絕服務情形。(CVE-2016-1181) - Perl 中有一個缺陷存在，會在處理兩次出現在環境 (envp) 中的變數時遭到觸發，這會導致最末值出現在 %ENV 中，而 getenv 會傳回首值。未經驗證的遠端攻擊者可加以惡意利用，造成系統以不正確的方式將變數傳播至子處理程序，不論保護機制是否由污染檢查所提供。(CVE-2016-2381) - 處理檔案上傳要求時，Apache Commons FileUpload 元件中有一個拒絕服務弱點存在，這是因為不當處理內容類型標頭中的界限所致。未經驗證的遠端攻擊者可加以惡意利用，造成連結至程式庫的處理程序變得沒有回應。(CVE-2016-3092) - 多個元件中有一個攔截式弱點 (稱為「httpoxy」) 存在，這是因為無法正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可惡意利用此問題，透過 HTTP 要求中的特製「Proxy」標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意代理伺服器。(CVE-2016-5385、CVE-2016-5386、CVE-2016-5387、CVE-2016-5388) - 在 OpenSSL 元件中，在 x86_64 Montgomery 平方實作中存在一個可能使 BN_mod_exp() 函式產生不正確結果的進位傳播錯誤。具有足夠資源的未經驗證遠端攻擊者可加以惡意利用，取得與私密金鑰相關的敏感資訊。此外，在具有持續 DH 參數且多個用戶端共用一組私密金鑰的情況下，攻擊者還需額外使用目標私密金鑰，於線上存取未經修補的系統。例如，以 OpenSSL DHE 為主的 SSL/TLS 加密套件的預設設定就會造成上述狀況發生。(CVE-2017-3732) - UI Framework 元件中有一個不明缺陷存在，經驗證的遠端攻擊者可藉以影響完整性。(CVE-2017-10091)

bouncycastle 已更新至 1.53 版，可修正一個安全性問題。

已修正此安全性問題：

- CVE-2015-7940：無效的曲線攻擊 (bsc#951727)。

Horst Görtz Institute for IT Security 的 Tibor Jager、Jörg Schwenk 和 Juraj Somorovsky 在 ESORICS 2015 中發佈了一則報告，說明用於密碼編譯的 Java 程式庫 Bouncy Castle Crypto 中存在一個無效曲線攻擊。攻擊者可復原來自不同應用程式 (例如 TLS 伺服器) 的私密橢圓曲線金鑰。

詳細資訊：
http://web-in-security.blogspot.ca/2015/09/practical-invalid-curve-attacks.html TLS-ECDH 上的實際無效曲線攻擊：
http://euklid.org/pdf/ECC_Invalid_Curve.pdf

CVE-2015-7940 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Oracle HTTP Server 版本受到 2018 年 1 月 CPU 公告中所述的多個弱點影響。

根據其自我報告的版本，在遠端主機上執行的 Oracle iPlanet Web Server (之前稱為 Sun Java System Web Server) 是比 7.0.27 Patch 26834070 舊的 7.0.x 版。因此會受到 Network Security Services (NSS) 程式庫中的一個不明弱點的影響，影響範圍不明。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106759	Oracle WebCenter Portal 多個弱點 (2018 年 1 月 CPU)	Nessus	Misc.	2018/2/12	2024/4/23	high
135678	Oracle Business Intelligence Publisher 多個弱點 (2020 年 4 月 CPU)	Nessus	Misc.	2020/4/16	2022/12/5	critical
111332	Oracle JDeveloper Information Disclosure Vulnerability (July 2018 CPU)	Nessus	Misc.	2018/7/25	2022/4/11	high
87266	Debian DLA-361-1：bouncycastle 安全性更新	Nessus	Debian Local Security Checks	2015/12/9	2021/1/11	medium
107538	Solaris 10 (sparc)：142824-29	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
96777	Oracle Enterprise Manager Cloud Control Multiple Vulnerabilities (January 2017 CPU)	Nessus	Misc.	2017/1/25	2022/4/11	critical
111512	Ubuntu 14.04 LTS：Bouncy Castle 弱點 (USN-3727-1)	Nessus	Ubuntu Local Security Checks	2018/8/2	2023/10/20	high
101837	Oracle Enterprise Manager Grid Control Multiple Vulnerabilities (July 2017 CPU) (httpoxy)	Nessus	Misc.	2017/7/20	2022/4/11	critical
86740	openSUSE 安全性更新：bouncycastle (openSUSE-2015-705)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	medium
87359	Debian DSA-3417-1：bouncycastle - 安全性更新	Nessus	Debian Local Security Checks	2015/12/15	2021/1/11	medium
89298	Fedora 22：bouncycastle-1.50-8.fc22 (2015-7d95466eda)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
106299	Oracle Fusion Middleware Oracle HTTP Server 多個弱點 (2018 年 1 月 CPU)	Nessus	Web Servers	2018/1/24	2023/4/25	critical
106349	Oracle iPlanet Web Server 7.0.x < 7.0.27 NSS 不明弱點 (2018 年 1 月 CPU)	Nessus	Web Servers	2018/1/25	2023/4/25	critical

偵測

搜尋 Plugin

high

critical

high

medium

medium

critical

high

critical

medium

medium

medium

critical

critical