在 Bouncy Castle (一種 Java 密碼編譯演算法實作) 中發現數個安全性弱點。CVE-2016-1000338 DSA 在驗證時，未完全驗證簽名的 ASN.1 編碼。可在構成簽名的序列中插入額外的元素，並且仍然對其進行驗證，這在某些情況下可將「不可見」的資料引入簽名結構。CVE-2016-1000339 以前用於 AES 的主要引擎類別是 AESFastEngine。由於演算法中使用了高度表格驅動的方法，事實證明，如果可以監視 CPU 上的資料通道，則查閱資料表存取權足以洩漏正在使用的 AES 金鑰上的資訊。AESEngine 中也存在洩漏問題，儘管實質數量要少得多。AESEngine 已進行了修改，以消除任何洩漏跡象，且現在是 BC JCE 提供者的主要 AES 類別。現在僅建議在適當的地方使用 AESFastEngine。CVE-2016-1000341 DSA 簽名產生容易受到計時攻擊。在能密切觀察簽名產生時機的地方，缺乏 blinding 可能會讓攻擊者獲得有關簽名的 k 值資訊，然後最後獲得私密值。CVE-2016-1000342 ECDSA 在驗證時，未完全驗證簽名的 ASN.1 編碼。可在構成簽名的序列中插入額外的元素，並且仍然對其進行驗證，這在某些情況下可將「不可見」的資料引入簽名結構。CVE-2016-1000343 如果搭配使用預設值，則 DSA 金鑰組產生器會產生弱式私密金鑰。如果未使用 DSA 參數明確初始化 JCA 金鑰組產生器，則 1.55 和更早版本將產生一個私密值，並假定金鑰大小為 1024 位元。在較早的版本中，這個問題可以透過將參數明確傳遞給金鑰組產生器來解決。CVE-2016-1000345 DHIES/ECIES CBC 模式容易受到 padding oracle 攻擊。在容易觀察到時機的環境中，只要足夠觀察就可以發現何時會因填補而導致解密失敗。CVE-2016-1000346 在 Bouncy Castle JCE 提供者中，另一方的 DH 公開金鑰未完全驗證。這可能會引起問題，因為無效的金鑰可用於顯示另一方私密金鑰 (使用靜態 Diffie-Hellman) 的詳細資訊。從此版本開始，將在協議計算中檢查金鑰參數。針對 Debian 8「Jessie」，這些問題已在 1.49+dfsg-3+deb8u3 版本中修正。建議您升級 bouncycastle 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Bouncy Castle 未正確處理某些加密演算法。遠端攻擊者可能會利用這些問題，取得敏感資訊，包括私密金鑰。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 RHEL 7 之 Red Hat Satellite 6.4 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。安全性修正：* jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095) * hornetq：XPath 選擇器中的 XXE/SSRF (CVE-2015-3208) * bouncycastle：GCMBlockCipher 中的資訊洩漏 (CVE-2015-6644) * bouncycastle：DSA 在簽章驗證期間未完整驗證 ASN.1 編碼，導致插入未簽章的資料 (CVE-2016-1000338) * bouncycastle：AESFastEngine 類別中的資訊洩漏 (CVE-2016-1000339) * bouncycastle：透過計時攻擊，DSA 簽章產生中發生資訊洩漏 (CVE-2016-1000341) * bouncycastle：ECDSA 未正確驗證 ASN.1 簽章的編碼 (CVE-2016-1000342) * bouncycastle：DHIES 實作允許使用 ECB 模式 (CVE-2016-1000344) * bouncycastle：DHIES/ECIES CBC 模式易受 padding oracle 攻擊 (CVE-2016-1000345) * bouncycastle：未完整驗證其他方的 DH 公開金鑰 (CVE-2016-1000346) * bouncycastle：ECIES 實作允許使用 ECB 模式 (CVE-2016-1000352) * logback：SocketServer 和 ServerSocketReceiver 中發生序列化弱點 (CVE-2017-5929) * python-django：因使用者提供的數值重新導向 URL 導致開放重新導向和可能的 XSS 攻擊 (CVE-2017-7233) * hibernate-validator：在安全性管理員下執行時發生權限提升 (CVE-2017-7536) * puppet：puppet-agent 中發生環境洩漏 (CVE-2017-10690) * Satellite 6：探索規則篩選自動完成功能中發生 XSS (CVE-2017-12175) * foreman：將 XSS 儲存為事實名稱或值 (CVE-2017-15100) * pulp：敏感憑證透過 API 洩漏 (CVE-2018-1090) * foreman：因為不正確處理 widget id 參數導致 SQL 插入 (CVE-2018-1096) * foreman：Ovirt 系統管理密碼遭 foreman API 洩漏 (CVE-2018-1097) * django：透過 'urlize' 和 'urlizetrunc' 造成重大的規則運算式回溯 (CVE-2018-7536) * django：透過 'truncatechars_html' 和 'truncatewords_html' 造成重大的規則運算式回溯 (CVE-2018-7537) * guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237) * bouncycastle：在 math.raw.Nat??? 類別發生進位傳播錯誤 (CVE-2016-1000340) * bouncycastle：DSA 金鑰組產生器預設產生弱式私密金鑰 (CVE-2016-1000343) * puppet：解除封包 tar/mini.rb 中的 tarballs 可建立具有不安全權限的檔案 (CVE-2017-10689) * bouncycastle：BKS-V1 keystore 檔案容易發生簡單式雜湊衝突 (CVE-2018-5382) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-15095；以及 Django 專案報告 CVE-2017-7233、CVE-2018-7536 和 CVE-2018-7537。CVE-2017-7536 問題由 Gunnar Morling (Red Hat) 所發現，而 CVE-2018-1096 問題由 Martin Povolny (Red Hat) 所發現。Red Hat 也感謝 David Jorm (IIX Product Security) 報告 CVE-2015-3208。其他變更：此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

ID	名稱	產品	系列	已發布	已更新	嚴重性
110948	Debian DLA-1418-1：bouncycastle 安全性更新	Nessus	Debian Local Security Checks	2018/7/9	2021/1/11	high
111512	Ubuntu 14.04 LTS：Bouncy Castle 弱點 (USN-3727-1)	Nessus	Ubuntu Local Security Checks	2018/8/2	2023/10/20	high
118185	RHEL 7：Satellite Server (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2022/12/5	critical

偵測

搜尋 Plugin

high

high

critical