現已提供適用於 RHEL 7 的 Red Hat JBoss Core Services 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Core Services 是一組適用於 Red Hat Jboss 中介軟體產品的補充軟體。此軟體 (如 Apache HTTP Server) 常用於多個 Jboss 中介軟體產品中，隨附於 Red Hat JBoss Core Services 中，能快速散發更新並提供更一致的更新體驗。此 Red Hat JBoss Core Services Apache HTTP Server 2.4.23 Service Pack 1 版本是 Red Hat JBoss Core Services Apache HTTP Server 2.4.23 的取代版本，其中包含錯誤修正，詳情請〈參照〉一節連結的「版本資訊」文件。安全性修正：* 在 OpenSSL 處理 TLS 狀態要求延伸資料 (工作階段重新交涉期間) 的方式中，發現一個記憶體洩漏缺陷。遠端攻擊者可讓使用 OpenSSL 的 TLS 伺服器耗用過量的記憶體，並可能在耗盡所有可用記憶體後意外結束 (若其啟用 OCSP 裝訂支援)。(CVE-2016-6304) * 據發現，httpd 的 mod_session_crypto 模組未使用任何機制來驗證已加密工作階段資料 (儲存在使用者的瀏覽器中) 的完整性。遠端攻擊者可利用此缺陷，透過 padding oracle 攻擊來解密及修改工作階段資料。(CVE-2016-0736) * 據發現，httpd 的 mod_auth_digest 模組未正確檢查記憶體配置是否失敗。若伺服器使用 HTTP 摘要驗證，遠端攻擊者就可利用此缺陷使 httpd 子處理程序不斷當機。(CVE-2016-2161) * 在 OpenSSL 中發現計時攻擊缺陷，可允許具有本機存取權的惡意使用者還原 ECDSA P-256 私密金鑰。(CVE-2016-7056) * 在 TLS/SSL 通訊協定定義 ALERT 封包處理方式中 (連線交握期間)，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷讓 TLS/SSL 伺服器耗用過量 CPU，且無法接受來自其他用戶端的連線。(CVE-2016-8610) * 據發現，httpd 中的 HTTP 剖析器會以錯誤的方式允許 HTTP 通訊協定規格不允許以未編碼形式顯示在 HTTP 要求標頭的特定字元。若 httpd 與用不同方式解譯這些字元的 proxy 或後端伺服器搭配使用，遠端攻擊者就可利用此缺陷將資料注入 HTTP 回應，進而導致 proxy 快取破壞。(CVE-2016-8743) * 在 httpd 處理 mod_http2 中的 LimitRequestFields 指示詞時發現弱點，可影響啟用 HTTP/2 的伺服器。攻擊者可傳送其標頭大於伺服器可用記憶體的特製要求，造成 httpd 損毀。(CVE-2016-8740) Red Hat 感謝 OpenSSL 專案報告 CVE-2016-6304 以及 Shi Lei (Gear Team of Qihoo 360 Inc.) 報告 CVE-2016-8610。上游確認 Shi Lei (Qihoo 360 Inc. 的 Gear Team) 為 CVE-2016-6304 的原始報告者。

遠端主機執行的 Mac OS X 10.10.5 或 10.11.6 版缺少安全性更新。因此，受到多個弱點影響：- LibreSSL 元件中存在一個資訊洩漏弱點，這是因為在未正確設定 ECDSA 簽署 nonce 中的旗標以指明僅應跟隨持續時間程式碼路徑時會觸發 ECDSA 實作中的一個缺陷所致。未經驗證的遠端攻擊者可加以惡意利用，發動旁路快取時間攻擊，進而允許攻擊者復原模組反轉狀態序列和 ECDSA 私密金鑰。請注意，此弱點不會影響 Mac OS X 10.10.5。(CVE-2016-7056) - ImageIO 元件中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的 JPEG 檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2017-2432) - libxslt 元件中存在多個記憶體損毀問題，可允許未經驗證的遠端攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2017-2477) - transform.c 中 xsltAddTextString() 函式的 libxslt 元件存在一個整數溢位情形。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製檔案，造成超出邊界寫入，甚或允許任意程式碼執行。(CVE-2017-5029)

在 OpenSSL 中發現數個弱點：CVE-2016-7056 發現對 ECDSA P-256 發動本機計時攻擊。CVE-2016-8610 發現在進行 SSL 交握時沒有在警告封包上施加限制。CVE-2017-3731 Robert Swiecki 發現 RC4-MD5 加密法在 32 位元系統上執行時可能會被強制執行超出邊界讀取，因而造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 1.0.1t-1+deb7u2 版本中修正。建議您升級 openssl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上執行的 IBM HTTP Server 版本受到多個弱點影響，具體如下：

  - IBM GSKit (IBM DB2 for Linux、UNIX 和 Windows 9.7、10.1、10.5 和 11.1) 在載入多個 ICC 執行個體時，會在fork() 系統呼叫中復制 PRNG 狀態，這可導致重複的工作階段 ID 和存在重複金鑰內容的風險。(CVE-2018-1426)

  - GSKit (IBM Spectrum Protect 7.1 和 7.2) 和 (IBM Spectrum Protect Snapshot 4.1.3、4.1.4 和 4.1.6) CMS KDB 邏輯無法對雜湊函式進行配量，導緻密碼保護弱於預期。弱式密碼可能會被復原。注意：更新後，客戶應變更密碼，以確保更安全地儲存新密碼。產品應鼓勵客戶將此步驟視為高優先順序的動作。(CVE-2018-1447)

  - 在 OpenSSL 1.0.2 的 1.0.2k 之前版本以及 1.1.0 的 1.1.0d 之前版本中，x86_64 Montgomery 平方程序中有一個進位傳播錯誤。EC 演算法未受到影響。分析資料指出，因此缺陷而對 RSA 與 DSA 所發動的攻擊極難執行，而且可能性不高。對 DH 發動攻擊是可行的 (但難度極高)，因為推算私密金鑰相關資訊所需的多數工作可以於離線執行。此類攻擊所需的資源量極大，而且只限極少數的攻擊者可以存取。在具有持續 DH 參數且多個用戶端共用一組私密金鑰的情況下，攻擊者還需額外使用目標私密金鑰，於線上存取未經修補的系統。例如，以 OpenSSL DHE 為主的 SSL/TLS 加密套件的預設設定就會造成上述狀況發生。注意：此問題與 CVE-2015-3193 十分類似，但需視為不同的問題予以處理。(CVE-2017-3732)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Guido Vranken 發現 OpenSSL 在執行指標算數時使用未定義的行為。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS，而其他版本已在前個安全性更新中修正。
(CVE-2016-2177)

據發現，OpenSSL 未正確處理 Montgomery 乘法，造成錯誤結果而導致暫時性失敗。此問題僅適用於 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2016-7055)

據發現，OpenSSL 在執行 ECDSA P-256 簽章時未正確使用 constant-time 作業。遠端攻擊者可能會利用此問題發動計時攻擊並復原私密 ECDSA 金鑰。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2016-7056)

Shi Lei 發現 OpenSSL 未正確處理某些警示。遠端攻擊者可能會利用此問題造成 OpenSSL 停止回應，進而導致拒絕服務。
(CVE-2016-8610)

Robert Swiecki 發現 OpenSSL 未正確處理某些截斷的封包。遠端攻擊者可能利用此問題造成 OpenSSL 損毀，從而導致拒絕服務。
(CVE-2017-3731)

據發現，OpenSSL 未正確執行 x86_64 Montgomery 平方程序。雖然不太可能，但遠端攻擊者可能會利用此問題復原私密金鑰。此問題僅適用於 Ubuntu 16.04 LTS 和 Ubuntu 16.10。(CVE-2017-3732)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 macOS 是 10.12.4 之前的 10.12.x 版。因此會受到多個元件中的多個弱點影響，其中有些是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些遠端程式碼執行弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。受影響的元件如下：- apache - apache_mod_php - AppleGraphicsPowerManagement - AppleRAID - Audio - Bluetooth - Carbon - CoreGraphics - CoreMedia - CoreText - curl - EFI - FinderKit - FontParser - HTTPProtocol - Hypervisor - iBooks - ImageIO - Intel Graphics Driver - IOATAFamily - IOFireWireAVC - IOFireWireFamily - Kernel - Keyboards - libarchive - libc++abi - LibreSSL - MCX Client - Menus - Multi-Touch - OpenSSH - OpenSSL - Printing - python - QuickTime - Security - SecurityFoundation - sudo - System Integrity Protection - tcpdump - tiffutil - WebKit

現已提供適用於 RHEL 6 的 Red Hat JBoss Core Services 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Core Services 是一組適用於 Red Hat Jboss 中介軟體產品的補充軟體。此軟體 (如 Apache HTTP Server) 常用於多個 Jboss 中介軟體產品中，隨附於 Red Hat JBoss Core Services 中，能快速散發更新並提供更一致的更新體驗。此 Red Hat JBoss Core Services Apache HTTP Server 2.4.23 Service Pack 1 版本是 Red Hat JBoss Core Services Apache HTTP Server 2.4.23 的取代版本，其中包含錯誤修正，詳情請〈參照〉一節連結的「版本資訊」文件。安全性修正：* 在 OpenSSL 處理 TLS 狀態要求延伸資料 (工作階段重新交涉期間) 的方式中，發現一個記憶體洩漏缺陷。遠端攻擊者可讓使用 OpenSSL 的 TLS 伺服器耗用過量的記憶體，並可能在耗盡所有可用記憶體後意外結束 (若其啟用 OCSP 裝訂支援)。(CVE-2016-6304) * 據發現，httpd 的 mod_session_crypto 模組未使用任何機制來驗證已加密工作階段資料 (儲存在使用者的瀏覽器中) 的完整性。遠端攻擊者可利用此缺陷，透過 padding oracle 攻擊來解密及修改工作階段資料。(CVE-2016-0736) * 據發現，httpd 的 mod_auth_digest 模組未正確檢查記憶體配置是否失敗。若伺服器使用 HTTP 摘要驗證，遠端攻擊者就可利用此缺陷使 httpd 子處理程序不斷當機。(CVE-2016-2161) * 在 OpenSSL 中發現計時攻擊缺陷，可允許具有本機存取權的惡意使用者還原 ECDSA P-256 私密金鑰。(CVE-2016-7056) * 在 TLS/SSL 通訊協定定義 ALERT 封包處理方式中 (連線交握期間)，發現一個拒絕服務缺陷。遠端攻擊者可利用此缺陷讓 TLS/SSL 伺服器耗用過量 CPU，且無法接受來自其他用戶端的連線。(CVE-2016-8610) * 據發現，httpd 中的 HTTP 剖析器會以錯誤的方式允許 HTTP 通訊協定規格不允許以未編碼形式顯示在 HTTP 要求標頭的特定字元。若 httpd 與用不同方式解譯這些字元的 proxy 或後端伺服器搭配使用，遠端攻擊者就可利用此缺陷將資料注入 HTTP 回應，進而導致 proxy 快取破壞。(CVE-2016-8743) * 在 httpd 處理 mod_http2 中的 LimitRequestFields 指示詞時發現弱點，可影響啟用 HTTP/2 的伺服器。攻擊者可傳送其標頭大於伺服器可用記憶體的特製要求，造成 httpd 損毀。(CVE-2016-8740) Red Hat 感謝 OpenSSL 專案報告 CVE-2016-6304 以及 Shi Lei (Gear Team of Qihoo 360 Inc.) 報告 CVE-2016-8610。上游確認 Shi Lei (Qihoo 360 Inc. 的 Gear Team) 為 CVE-2016-6304 的原始報告者。

在 OpenSSL 中發現數個弱點：- CVE-2016-7056 發現對 ECDSA P-256 發動本機計時攻擊。- CVE-2016-8610 發現在進行 SSL 交握時沒有在警告封包上施加限制。- CVE-2017-3731 Robert Swiecki 發現 RC4-MD5 加密法在 32 位元系統上執行時可能會被強制執行超出邊界讀取，因而造成拒絕服務。

現已提供適用於 RHEL 6 之 Red Hat JBoss Web Server 3.1 和 RHEL 7 之 Red Hat JBoss Web Server 3.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。此 Red Hat JBoss Web Server 3.1 Service Pack 1 版本是 Red Hat JBoss Web Server 3.1 的替代項目，其中包含錯誤修正，詳情請前往〈參照〉中的「版本資訊」連結。安全性修正：* 據發現，當使用 log4j 通訊端伺服器進行遠端登入時，log4j 伺服器會還原序列化透過 TCP 或 UDP 收到的記錄事件。攻擊者可利用此缺陷在還原序列化期間傳送特製的記錄事件，進而在記錄器應用程式的內容中執行任意程式碼。(CVE-2017-5645) * 當 Tomcat 使用「Sendfile」處理管線要求時發現一個弱點。如果 sendfile 處理快速完成，處理器可能會加入處理器快取兩次。這可導致無效回應或資訊洩漏。(CVE-2017-5647) * 在 Tomcat 的 DefaultServlet 實作中的錯誤頁面機制發現一個弱點。特製的 HTTP 要求會產生不需要的副作用，包括移除或取代自訂錯誤頁面。(CVE-2017-5664) * 在 Tomcat 中發現一個弱點。在 SecurityManager 下執行不受信任的應用程式時，某些情況下，該應用程式可能會保留對要求或回應物件的參照，因而存取和/或修改與另一個網路應用程式相關的資訊。(CVE-2017-5648)

ID	名稱	產品	系列	已發布	已更新	嚴重性
117315	RHEL 7：JBoss Core Services (RHSA-2017:1413)	Nessus	Red Hat Local Security Checks	2018/9/6	2019/10/24	high
99135	Mac OS X Multiple Vulnerabilities (Security Update 2017-001	Nessus	MacOS X Local Security Checks	2017/3/31	2019/6/19	critical
96931	Debian DLA-814-1：openssl 安全性更新	Nessus	Debian Local Security Checks	2017/2/2	2021/1/11	high
144773	IBM HTTP Server 7.0.0.0 <= 7.0.0.43 / 8.0.0.0 <= 8.0.0.14 / 8.5.0.0 < 8.5.5.14 / 9.0.0.0 < 9.0.0.8 多個弱點 (569301)	Nessus	Web Servers	2021/1/6	2022/4/11	critical
96927	Ubuntu 14.04 LTS / 16.04 LTS：OpenSSL 弱點 (USN-3181-1)	Nessus	Ubuntu Local Security Checks	2017/2/1	2023/10/20	critical
99134	macOS 10.12.x < 10.12.4 Multiple Vulnerabilities (httpoxy)	Nessus	MacOS X Local Security Checks	2017/3/31	2019/11/13	critical
117316	RHEL 6：JBoss Core Services (RHSA-2017:1414)	Nessus	Red Hat Local Security Checks	2018/9/6	2019/10/24	high
96842	Debian DSA-3773-1：openssl - 安全性更新	Nessus	Debian Local Security Checks	2017/1/30	2021/1/11	high
112177	RHEL 6 / 7：Red Hat JBoss Web Server 3.1.0 Service Pack 1 (RHSA-2017:1801)	Nessus	Red Hat Local Security Checks	2018/8/29	2020/5/8	critical

偵測

搜尋 Plugin

high

critical

high

critical

critical

critical

high

high

critical