Philip Hazel 報告：

PCRE 未驗證 cworkspace 堆疊緩衝區的邊界內是否會發生 (*ACCEPT) 動詞的處理程序，進而導致堆疊緩衝區溢位。

現已提供適用於 Red Hat Enterprise Linux 7 的 pcre 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PCRE 是與 Perl 相容的規則運算式程式庫。

安全性修正：

* 在 PCRE 處理格式錯誤之規則運算式的方式中發現多個瑕疵。攻擊者若能讓使用 PCRE 的應用程式處理特製規則運算式，就可利用這些瑕疵造成應用程式損毀，或可能執行任意程式碼。(CVE-2015-8385、CVE-2016-3191、CVE-2015-2328、CVE-2015-3217、CVE-2015-5073、CVE-2015-8388、CVE-2015-8391、CVE-2015-8386)

來自 Red Hat 安全性公告 2016:1025：

現已提供適用於 Red Hat Enterprise Linux 7 的 pcre 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PCRE 是與 Perl 相容的規則運算式程式庫。

安全性修正：

* 在 PCRE 處理格式錯誤之規則運算式的方式中發現多個瑕疵。攻擊者若能讓使用 PCRE 的應用程式處理特製規則運算式，就可利用這些瑕疵造成應用程式損毀，或可能執行任意程式碼。(CVE-2015-8385、CVE-2016-3191、CVE-2015-2328、CVE-2015-3217、CVE-2015-5073、CVE-2015-8388、CVE-2015-8391、CVE-2015-8386)

在 PCRE 8.x 的 pcre_compile.c 中，以及 PCRE2 的 pcre2_compile.c 中，compile_branch 函式未正確處理含有與巢狀括號一起使用之 (*ACCEPT) 子字串的模式，這可讓遠端攻擊者透過特製的規則運算式執行任意程式碼，或造成拒絕服務 (堆疊型緩衝區溢位)，Konqueror 所遇到的 JavaScript RegExp 物件即為一例，亦即 ZDI-CAN-3542。(CVE-2016-3191)

遠端主機上安裝的 Tenable Log Correlation Engine (LCE) 版本比 4.8.1 舊。因此，會受到以下弱點影響：- Handlebars 程式庫的 lib/handlebars/utils.js 指令碼中，有多個跨網站指令碼 (XSS) 弱點存在，這是因為將取消引用的屬性傳送至範本時，未正確逸出輸入所致。未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製要求在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2015-8861、CVE-2015-8862) - Perl-Compatible Regular Expressions (PCRE) 元件中有堆積型緩衝區溢位情形存在，會在處理重複命名群組中的巢狀向後參照時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-1283) - 在 libxml2 元件的 parserInternals.c 中有一個超出邊界讀取錯誤存在，這是因為不當剖析 XML 檔案中的字元所致。未經驗證的遠端攻擊者可惡意利用此弱點，洩露敏感資訊或造成拒絕服務情形。(CVE-2016-1833) - 在 libxml2 元件的 xmlstring.c 中有溢位情形存在，這是因為在處理含有 NULL 的字串時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-1834) - 在 libxml2 元件的 parser.c 中有多個釋放後使用錯誤存在，會在剖析複雜名稱時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案解除參照已釋放的記憶體，甚或執行任意程式碼。(CVE-2016-1835, CVE-2016-1836) - 在 libxml2 元件的 HTMLparser.c 及 xmlregexp.c 中有多個堆積型緩衝區溢位情形存在，這是因為剖析某個範圍內的字元時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用這些問題，透過特製的網頁，引發拒絕服務情形，或是執行任意程式碼。(CVE-2016-1837、CVE-2016-1839、CVE-2016-1840) - 在 libxml2 元件的 parser.c 的 中有多個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可惡意利用這些問題，以洩露敏感資訊或造成拒絕服務情形。(CVE-2016-1838、CVE-2016-4447) - 在 OpenSSL 元件中，檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式內有堆積緩衝區溢位情形存在，會在處理大量輸入資料時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105) - OpenSSL 元件中 crypto/evp/evp_enc.c 檔案內的 EVP_EncryptUpdate() 函式中存在堆積緩衝區溢位情形，含有部分區塊的相同函式發生上一次呼叫後，會在處理大量輸入資料時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2106) - crypto/evp/e_aes_cbc_hmac_sha1.c 檔案中的 aesni_cbc_hmac_sha1_cipher() 函式和 crypto/evp/e_aes_cbc_hmac_sha256.c 檔案中的 aesni_cbc_hmac_sha256_cipher() 函式有多個缺陷存在，連線使用伺服器支援的 AES-CBC 密碼和 AES-NI 時，會觸發這些缺陷。攔截式攻擊者可惡意利用這些弱點，發動 padding oracle 攻擊，進而解密網路流量。(CVE-2016-2107) - 在 OpenSSL 元件中，ASN.1 編碼器有一個遠端程式碼執行弱點存在，此弱點是因為嘗試編碼以負整數表示的零值時，發生反向溢位情形所致。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。(CVE-2016-2108) - d2i BIO 函式從 BIO 讀取 ASN.1 資料時存在多個不明缺陷，這是因為無效編碼造成配置大量記憶體所致。未經驗證的遠端攻擊者可惡意利用這些缺陷，透過資源耗盡造成拒絕服務情形。(CVE-2016-2109) - 檔案 crypto/x509/x509_obj.c 的 X509_NAME_oneline() 函式處理極長的 ASN1 字串時，有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用洩露堆疊記憶體的內容。(CVE-2016-2176) - Perl-Compatible Regular Expressions (PCRE) 元件中有溢位情形存在，這是因為在處理 (*ACCEPT) 動詞命令時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-3191) - 以復原模式處理 XML 內容時，libxml2 元件的 parser.c 中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，造成堆疊耗盡，進而導致拒絕服務情形。(CVE-2016-3627) - libxml2 元件的 parser.c 中有一個缺陷存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成堆疊耗盡，進而導致拒絕服務情形。(CVE-2016-3705) - libxml2 元件中有一個格式字串缺陷存在，這是因為不當使用字串格式指定名稱 (例如，%s 和 %x) 所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-4448) - parser.c 中有一個 XML 外部實體插入弱點存在，這是因為不當剖析 XML 資料所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製 XML 資料洩露任意檔案，或是造成拒絕服務情形。(CVE-2016-4449) - 以復原模式處理 XML 內容時，libxml2 的 xmlsave.c 元件中有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可惡意利用此弱點，洩露敏感資訊或造成拒絕服務情形。(CVE-2016-4483) - libcurl 元件中有一個安全性繞過弱點存在，這是因為即使用戶端憑證失敗，程式還是會嘗試恢復 TLS 工作階段所致。未經驗證的遠端攻擊者可加以惡意利用，繞過驗證機制。(CVE-2016-5419) - libcurl 元件中有一個資訊洩露弱點存在，這是因為程式重複使用具有不同用戶端憑證的 TLS 連線所致。未經驗證的遠端攻擊者可惡意利用此弱點洩露敏感的跨領域資訊。(CVE-2016-5420) - libcurl 元件中有一個釋放後使用錯誤存在，會在未正確清除連線指標以便處理時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而可能導致執行任意程式碼。(CVE-2016-5421) - 有多個已儲存跨網站指令碼 (XSS) 弱點存在，這是因不當驗證使用者提供的輸入所致。經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-9261)

據發現，PCRE 未正確處理規則運算式。遠端攻擊者可利用此問題造成使用 PCRE 的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：

- 在 PCRE 處理格式錯誤之規則運算式的方式中發現多個瑕疵。攻擊者若能讓使用 PCRE 的應用程式處理特製規則運算式，就可利用這些瑕疵造成應用程式損毀，或可能執行任意程式碼。(CVE-2015-8385、CVE-2016-3191、CVE-2015-2328、CVE-2015-3217、CVE-2015-5073、CVE-2015-8388、CVE-2015-8391、CVE-2015-8386)

此 pcre2 更新可修正下列問題：

- pcre2 10.22：

- 之前，如果以 REG_NOSUB 選項呼叫 POSIX 包裝函式 regcomp()，其不支援反向參照和子常式呼叫，現在則提供支援。

- 新增了一個新函式 pcre2_code_copy()，用來複製編譯的樣式。

- pcre2grep 新增字串註標支援。

- pcre2_match() 新增 PCRE2_NO_JIT 選項。

- 現在如果收到未知的錯誤碼，pcre2_get_error_message() 函式會傳回負錯誤碼。

- pcre2test 和測試指令碼已進行數個更新

- 修正 CVE-2016-3191：(*ACCEPT) 的工作空間因深度巢狀括號而溢位 (boo#971741)

- 新上游版本 10.21 的更新

- 改善以 + 或 * 為開頭的模式之 JIT 比對速度。

- 使用 memchr() 尋找解譯器內 8 位元模式下取消錨定的符合項目之第一個字元。這可大幅提高速度。

- 10.20 版中斷處理 [[:>:]] 和 [[:<:]] 的功能，如果接續的字元是左括號，處理上述項目可引發緩衝區溢位。

- 10.20 版也引入了一個會在處理以下模式時出現的錯誤：
/((?x)(*:0))#(?'/，此問題已修正。

- 系統錯誤地處理字串引數包含左方括弧的註標 (例如 /(?C$[$)(?<]/)，並引發緩衝區溢位。

- 系統錯誤地處理可符合空字串 (例如 /(?(R))*+/) 的占有重複條件群組。

- Unicode 表格已更新至 Unicode 8.0.0。

- 系統錯誤地處理模式中的空註解 (?#)，並可能會引發緩衝區溢位。

- 修正 JIT 編譯器分析 /(?:|a|){100}x/ 這類特定模式時發生的無限遞迴。

- 系統錯誤地編譯某些含有與 [: 和 \\ 有關的字元類別之模式，且可造成讀取未初始化記憶體或不正確的錯誤診斷。
 例如：/[[:\\](?<[::]/ 和 /[[:\\](?'abc')[a:]。

- 系統未診斷出含有字串引數的註標遺漏了一個右括號，這可能導致緩衝區溢位。

- 如果 (?R 後接著 - 或 +，會發生錯誤行為而非進行診斷。

- 修正 xclass 中 \p{Any} 未讀取目前字元時發生的一個問題。

- 大約還有 80 個修正，詳情請參閱 libpcre2-8-0 套件隨附的變更記錄。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:1132 公告中提及的多個弱點影響。

  - pcre：特定群組內依名稱的遞回反向參照所造成的緩衝區溢位 (8.38/4) (CVE-2015-3210、CVE-2015-8384)

  - pcre：因處理群組空白比對不當造成的堆疊溢位 (8.38/11) (CVE-2015-3217)

  - mysql：與 Server:Partition 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4792、CVE-2015-4802)

  - mysql：與 Server:DDL 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4815)

  - mysql：與 Server:InnoDB 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4816、CVE-2015-4861、CVE-2015-4895)

  - mysql：與 Client 程式相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4819)

  - mysql：與 Server:Types 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4826)

  - mysql：與 Server:Security:Privileges 相關的不明弱點 (CPU 2015 年 10 月) (CVE-2015-4830)

  - mysql：與 Server:SP 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4836)

  - mysql：與 Server:DML 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4858、CVE-2015-4879、CVE-2015-4913)

  - mysql：與 Server:Parser 相關的不明弱點 (2015 年 10 月 CPU) (CVE-2015-4870)

  - pcre：在含有過多右括號的反向宣告中，正向參照發生緩衝區溢位 (8.38/18) (CVE-2015-5073、CVE-2015-8388)

  - pcre：重複具名參照造成的緩衝區溢位 (8.38/36) (CVE-2015-8381、CVE-2015-8395)

  - pcre：重複條件群組造成的緩衝區溢位 (8.38/3) (CVE-2015-8383)

  - pcre：具名正向參照重複群組編號造成的緩衝區溢位 (8.38/30) (CVE-2015-8385)

  - pcre：lookbehind 宣告造成的緩衝區溢位 (8.38/6) (CVE-2015-8386)

  - pcre：低效的 posix 字元類別語法檢查 (8.38/16) (CVE-2015-8391)

  - pcre：含有重複命名群組 (?|) 的模式造成的緩衝區溢位 (8.38/27) (CVE-2015-8392)

  - mysql：以下子元件中存在不明弱點：Server：Options (2016 年 1 月 CPU) (CVE-2016-0505)

  - mysql：以下子元件中存在不明弱點：Client (2016 年 1 月 CPU) (CVE-2016-0546)

  - mysql：以下子元件中存在不明弱點：Server：DML (2016 年 1 月 CPU) (CVE-2016-0596、CVE-2016-0598)

  - mysql：以下子元件中存在不明弱點：Server：Optimizer (2016 年 1 月 CPU) (CVE-2016-0597、CVE-2016-0616)

  - mysql：以下子元件中存在不明弱點：Server：InnoDB (2016 年 1 月 CPU) (CVE-2016-0600、CVE-2016-0610)

  - mysql：以下子元件中存在不明弱點：Server：Security：Encryption (2016 年 1 月 CPU) (CVE-2016-0606)

  - mysql：以下子元件中存在不明弱點：Server：UDF (2016 年 1 月 CPU) (CVE-2016-0608)

  - mysql：以下子元件中存在不明弱點：Server：Security：Privileges (2016 年 1 月 CPU) (CVE-2016-0609)

  - mysql：以下子元件中存在不明弱點：Server：DML (2016 年 4 月 CPU) (CVE-2016-0640、CVE-2016-0643、CVE-2016-0646)

  - mysql：以下子元件中存在不明弱點：Server：MyISAM (2016 年 4 月 CPU) (CVE-2016-0641)

  - mysql：以下子元件中存在不明弱點：Server：Federated (2016 年 4 月 CPU) (CVE-2016-0642)

  - mysql：以下子元件中存在不明弱點：Server：DDL (2016 年 4 月 CPU) (CVE-2016-0644)

  - mysql：以下子元件中存在不明弱點：Server：FTS (2016 年 4 月 CPU) (CVE-2016-0647)

  - mysql：以下子元件中存在不明弱點：Server：PS (2016 年 4 月 CPU) (CVE-2016-0648、CVE-2016-0649)

  - mysql：以下子元件中存在不明弱點：Server：Replication (2016 年 4 月 CPU) (CVE-2016-0650)

  - mysql：以下子元件中存在不明弱點：Server：Optimizer (2016 年 4 月 CPU) (CVE-2016-0651)

  - mysql：以下子元件中存在不明弱點：Server：InnoDB (2016 年 4 月 CPU) (CVE-2016-0655、CVE-2016-0668)

  - mysql：以下子元件中存在不明弱點：Server：Security：Privileges (2016 年 4 月 CPU) (CVE-2016-0666)

  - pcre：處理重複具名群組時會發生堆積緩衝區溢位 (8.39/14) (CVE-2016-1283)

  - mysql：ssl-validate-cert 不正確的主機名稱檢查 (CVE-2016-2047)

  - pcre：(*ACCEPT) 的工作區因深度巢狀括號而溢位 (8.39/13、10.22/12) (CVE-2016-3191)

  - mysql：以下子元件中存在不明弱點：Server：Security：Encryption (2016 年 7 月 CPU) (CVE-2016-3452)

  - mysql：以下子元件中存在不明弱點：Server：InnoDB (2016 年 7 月 CPU) (CVE-2016-3459)

  - mysql：以下子元件中存在不明弱點：Server：Option (2016 年 7 月 CPU) (CVE-2016-3471)

  - mysql：以下子元件中存在不明弱點：Server：Connection (2016 年 7 月 CPU) (CVE-2016-5444)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90050	FreeBSD：pcre -- 堆疊緩衝區溢位 (7033b42d-ef09-11e5-b766-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/3/21	2021/1/4	critical
91104	CentOS 7：pcre (CESA-2016:1025)	Nessus	CentOS Local Security Checks	2016/5/13	2021/1/4	critical
91072	Oracle Linux 7 : pcre (ELSA-2016-1025)	Nessus	Oracle Linux Local Security Checks	2016/5/12	2021/1/14	critical
117348	Amazon Linux AMI：pcre (ALAS-2018-1076)	Nessus	Amazon Linux Local Security Checks	2018/9/7	2018/9/7	critical
97893	Tenable Log Correlation Engine (LCE) < 4.8.1 Multiple Vulnerabilities	Nessus	Misc.	2017/3/22	2021/10/25	critical
90306	Ubuntu 14.04 LTS：PCRE 弱點 (USN-2943-1)	Nessus	Ubuntu Local Security Checks	2016/4/1	2023/10/20	critical
91078	RHEL 7：pcre (RHSA-2016:1025)	Nessus	Red Hat Local Security Checks	2016/5/12	2019/10/24	critical
91081	Scientific Linux 安全性更新：SL7.x x86_64 上的 pcre	Nessus	Scientific Linux Local Security Checks	2016/5/12	2021/1/14	critical
92974	openSUSE 安全性更新：pcre2 (openSUSE-2016-966)	Nessus	SuSE Local Security Checks	2016/8/16	2021/1/19	critical
193833	RHEL 6/7：rh-mariadb100-mariadb (RHSA-2016:1132)	Nessus	Red Hat Local Security Checks	2024/4/24	2024/4/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical