CVE-2016-1181、CVE-2016-1182 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上執行的 IBM WebSphere Application Server 為 7.0.0.x 到 7.0.0.45 版、8.0.0.x 到 8.0.0.15 版、8.5.5.14 之前的 8.5.0.x 版，或 9.0.0.9 之前的 9.0.x 版。因此，會受到多個與 Apache Struts 相關的弱點影響，包括：

  - 在 Apache Struts 1.x 至 1.3.10 的 ib/commons-beanutils-1.8.0.jar 以及其他需要 commons-beanutils 1.9.2 及之前版本的產品中發布的 Apache Commons BeanUtils ，未隱藏類別內容，遠端攻擊者可以透過類別參數操控 ClassLoader 並執行任意程式碼，將此參數傳遞至 Struts 1 中 ActionForm 物件的 getClass 方法即為一例。(CVE-2014-0114)

  - Apache Struts 1 1.x 至 1.3.10 版本中的 ActionServlet.java 未正確處理 ActionForm 執行個體的多執行緒存取，進而允許遠端攻擊者透過多部分要求執行任意程式碼或造成拒絕服務 (非預期的記憶體存取)，此問題與 CVE-2015-0899 相關。(CVE-2016-1181)

  - Apache Struts 1 1.x 至 1.3.10 中的 ActionServlet.java 未正確限制 Validator 組態，進而允許遠端攻擊者透過特製的輸入發動跨網站指令碼 (XSS) 攻擊或造成拒絕服務，此問題與 CVE-2015-0899 相關。(CVE-2016-1182)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- Apache Struts 元件中有一個遠端程式碼執行弱點存在，這是因為不當處理對 ActionForm 執行個體的多執行緒存取作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的多部分要求，來執行任意程式碼，或造成拒絕服務情形。(CVE-2016-1181) - Web Services 子元件中有一個不明缺陷存在，未經驗證的遠端攻擊者可藉以修改或刪除伺服器可存取的任意資料。(CVE-2017-3506) - Web Container 子元件中有一個遠端程式碼執行弱點存在，這是因為不當處理反映式 PartItem File 要求所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。(CVE-2017-3531) - Jakarta Multipart 剖析器的 Apache Struts 元件中，有一個遠端程式碼執行弱點存在，這是因為不當處理 Content-Type、Content-Disposition 及 Content-Length 標頭所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過 HTTP 要求中的特製標頭值來執行任意程式碼。(CVE-2017-5638)

遠端主機上安裝的 Oracle Enterprise Manager Grid Control 版本缺少一個安全性修補程式。因此，會受到多個弱點影響：- Bouncy Castle Java 程式庫中有一個缺陷存在，這是因為不當驗證橢圓曲線內的一個點所致。未經驗證的遠端攻擊者可加以惡意利用，透過使用一系列特製橢圓曲線 Diffie-Hellman (ECDH) 金鑰交換來取得私密金鑰 (又稱為「無效曲線攻擊」)。(CVE-2015-7940) - Perl 的 PathTools 模組中 ( File::Spec::canonpath() 函式中) 有一個缺陷存在，會在即使傳送的是已遭污染的輸入，仍傳回無污字串時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，以將未經驗證的使用者輸入傳送至敏感或不安全的區域。(CVE-2015-8607) - 在 Perl 中，MapPathA() 函式中有溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2015-8608) - Apache Struts 元件中有一個遠端程式碼執行弱點存在，這是因為不當處理對 ActionForm 執行個體的多執行緒存取作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的多部分要求，來執行任意程式碼，或造成拒絕服務情形。(CVE-2016-1181) - Perl 中有一個缺陷存在，會在處理兩次出現在環境 (envp) 中的變數時遭到觸發，這會導致最末值出現在 %ENV 中，而 getenv 會傳回首值。未經驗證的遠端攻擊者可加以惡意利用，造成系統以不正確的方式將變數傳播至子處理程序，不論保護機制是否由污染檢查所提供。(CVE-2016-2381) - 處理檔案上傳要求時，Apache Commons FileUpload 元件中有一個拒絕服務弱點存在，這是因為不當處理內容類型標頭中的界限所致。未經驗證的遠端攻擊者可加以惡意利用，造成連結至程式庫的處理程序變得沒有回應。(CVE-2016-3092) - 多個元件中有一個攔截式弱點 (稱為「httpoxy」) 存在，這是因為無法正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可惡意利用此問題，透過 HTTP 要求中的特製「Proxy」標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意代理伺服器。(CVE-2016-5385、CVE-2016-5386、CVE-2016-5387、CVE-2016-5388) - 在 OpenSSL 元件中，在 x86_64 Montgomery 平方實作中存在一個可能使 BN_mod_exp() 函式產生不正確結果的進位傳播錯誤。具有足夠資源的未經驗證遠端攻擊者可加以惡意利用，取得與私密金鑰相關的敏感資訊。此外，在具有持續 DH 參數且多個用戶端共用一組私密金鑰的情況下，攻擊者還需額外使用目標私密金鑰，於線上存取未經修補的系統。例如，以 OpenSSL DHE 為主的 SSL/TLS 加密套件的預設設定就會造成上述狀況發生。(CVE-2017-3732) - UI Framework 元件中有一個不明缺陷存在，經驗證的遠端攻擊者可藉以影響完整性。(CVE-2017-10091)

ID	名稱	產品	系列	已發布	已更新	嚴重性
92234	Fedora 23：struts (2016-21bd6a33af)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
92292	Fedora 24：struts (2016-d717fdcf74)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
141566	IBM WebSphere Application Server 7.0.0.x <= 7.0.0.45 / 8.0.0.x <= 8.0.0.15 / 8.5.x < 8.5.5.14 / 9.0.x <= 9.0.0.9 多個弱點 (711865)	Nessus	Web Servers	2020/10/20	2022/5/11	high
99528	Oracle WebLogic Server Multiple Vulnerabilities (April 2017 CPU)	Nessus	Misc.	2017/4/21	2022/4/11	critical
101837	Oracle Enterprise Manager Grid Control Multiple Vulnerabilities (July 2017 CPU) (httpoxy)	Nessus	Misc.	2017/7/20	2022/4/11	critical

偵測

搜尋 Plugin

high

high

high

critical

critical