修正了 Network Security Service 程式庫 nss 中的各種弱點。

CVE-2018-12404

Bleichenbacher 攻擊的快取側通道變體。

CVE-2018-18508

多個 CMS 函式中存在 NULL 指標解除參照問題，可導致拒絕服務。

CVE-2019-11719

匯入 curve25519 私密金鑰時，發生超出邊界讀取。

CVE-2019-11729

空白或格式錯誤的 p256-ECDH 公開金鑰可能會觸發分割錯誤。

CVE-2019-11745

使用區塊編碼器加密時發生超出邊界寫入。

CVE-2019-17006

部分密碼編譯原語未檢查輸入文字的長度，這可能導致溢位。

CVE-2019-17007

Netscape Certificate Sequences 處理作業可能因 NULL 指標解除參照問題造成拒絕服務而損毀。

CVE-2020-12399

強制 DSA 乘冪使用固定長度。

CVE-2020-6829 CVE-2020-12400

針對 ECDSA 簽章的產生發起側通道攻擊。

CVE-2020-12401

繞過 ECDSA 定時攻擊緩解措施。

CVE-2020-12402

RSA 金鑰產生期間存在側通道弱點

CVE-2020-12403

CHACHA20-POLY1305 使用過小的標籤解密會導致超出邊界讀取。

針對 Debian 9「Stretch」，已在 2:3.26.2-1.1+deb9u2 版本中修正這些問題。

建議您升級 nss 套件。

如需有關 nss 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/nss

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 nss、nss-softokn、nss-util 和 nspr 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。下列套件已升級至更新的上游版本：nss (3.44.0)、nss-softokn (3.44.0)、nss-util (3.44.0)、nspr (4.21.0)。(BZ#1645231、BZ#1692269、BZ#1692271、BZ#1692274) 安全性修正：* ROHNP：多個密碼編譯程式庫中發生金鑰擷取旁路 (CVE-2018-0495) * nss：Bleichenbacher 攻擊的快取旁路變體 (CVE-2018-12404) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 8 的 nss 和 nspr 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。下列套件已升級至更新的上游版本：nss (3.44.0)、nspr (4.21.0)。(BZ#1713187、BZ#1713188) 安全性修正：* nss：數個 CMS 函式中發生 NULL 指標解除參照，進而導致拒絕服務 (CVE-2018-18508) * nss：匯入 curve25519 私密金鑰時發生超出邊界讀取 (CVE-2019-11719) * nss：空的或格式錯誤的 p256-ECDH 公開金鑰可觸發分割錯誤 (CVE-2019-11729) * nss：PKCS#1 v1.5 簽章可用於 TLS 1.3 (CVE-2019-11727) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 建立 DSA PQG 參數時 PQG 驗證失敗，這是因為未正確傳回計數所致。(BZ#1685325) * 缺少 AES 內容的歸零 (BZ#1719629) * RSA Pairwise 一致性測試 (BZ#1719630) * FIPS 已針對 nss-softoken POST 更新 (BZ#1722373) * 缺少 PG 參數的 DH/ECDH 金鑰測試 (BZ#1722374) * NSS 應該對其種子資料實作連續隨機測試，或隨機使用核心 AF_ALG 介面 (BZ#1725059) * 在 strsclnt 公用程式中支援設定支援簽章演算法 (BZ# 1725110) * 沒有參數的 certutil -F 遭到終止，並出現分割錯誤訊息 (BZ#1725115) * NSS：支援 IKE/IPsec 典型 PKIX 用法，因此 libreswan 可以根據 EKU 使用 nss 而不會拒絕憑證 (BZ#1725116) * NSS 應該使用 getentropy() 植入其 RNG，而非 /dev/urandom。需要更新至 NSS 3.37 (BZ#1725117) * 在 FIPS 模式下停用 TLS 1.3 (BZ#1725773) * 當用戶端在 TLS 1.3 中使用 PKCS#1 簽章時傳送錯誤的警示 (BZ#1728259) * 允許在 FIPS 模式下使用 x25519 (BZ#1728260) * 如果已設定 SSL_ENABLE_SESSION_TICKETS，則無法使用 selfserv 進行交握後驗證 (BZ#1728261) 增強功能：* 將 IKEv1 和 IKEv2 KDF 從 libreswan 移動到 nss-softkn (BZ#1719628)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0876 公告中提及的多個弱點影響。

  - nss：由於參照計數不當，sftk_FreeSession 中存在釋放後使用 (CVE-2019-11756)

  - nss：檢查密碼編譯基元的輸入長度 (CVE-2019-17006)

  - nss：CERT_DecodeCertPackage() 中的 Netscape Certificate Sequences 處理作業可能因導致 DoS 的 NULL 解除參照而損毀 (CVE-2019-17007)

  - nss：CHACHA20-POLY1305 使用過小的標籤解密會導致超出邊界讀取 (CVE-2020-12403)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，NSS 未正確處理特定憑證。
攻擊者可能利用此問題造成拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1951 公告中提及的多個弱點影響。

  - nss：多個 CMS 函式中的 NULL 指標解除參照導致拒絕服務 (CVE-2018-18508)

  - nss：匯入 curve25519 私密金鑰時，發生越界讀取 (CVE-2019-11719)

  - nss：PKCS#1 v1.5 簽名可用於 TLS 1.3 (CVE-2019-11727)

  - nss：空白或格式錯誤的 p256-ECDH 公開金鑰可能會觸發分割錯誤 (CVE-2019-11729)

  - nss：CERT_DecodeCertPackage() 中的 Netscape Certificate Sequences 處理作業可能因導致 DoS 的 NULL 解除參照而損毀 (CVE-2019-17007)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

CERT_DecodeCertPackage() 中的 Netscape Certificate Sequences 處理作業可能因導致拒絕服務的 NULL 解除參照而損毀。

針對 Debian 8「Jessie」，此問題已在 2:3.26-1+debu8u8 版本中修正。

建議您升級 nss 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 NSS (一組密碼編譯程式庫) 中發現兩個弱點，可導致拒絕服務，並可能執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
141062	Debian DLA-2388-1：nss 安全性更新	Nessus	Debian Local Security Checks	2020/9/30	2024/2/16	critical
127699	RHEL 7：nss、nss-softokn、nss-util 和 nspr (RHSA-2019:2237)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/27	medium
127636	RHEL 8：nss 與 nspr (RHSA-2019:1951)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/27	high
147829	RHEL 7：nss and nss-softokn (RHSA-2021：0876)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/4/28	critical
131923	Ubuntu 16.04 LTS / 18.04 LTS：NSS 弱點 (USN-4215-1)	Nessus	Ubuntu Local Security Checks	2019/12/10	2023/10/20	high
145690	CentOS 8：nss 和 nspr (CESA-2019: 1951)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
131433	Debian DLA-2015-1 : nss 安全性更新	Nessus	Debian Local Security Checks	2019/12/3	2024/4/9	high
131784	Debian DSA-4579-1：nss - 安全性更新	Nessus	Debian Local Security Checks	2019/12/9	2024/4/5	high

偵測

搜尋 Plugin

critical

medium

high

critical

high

high

high

high