CVE-2016-5386 (即 https://httpoxy.org/) 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

下列套件已升級至更新的上游版本：
golang (1.6.3)。

安全性修正：

- 在內建於 CGI 實作的 Go 程式設計語言中發現一個輸入驗證瑕疵，其使用傳入的「Proxy」HTTP 要求標頭設定環境變數「HTTP_PROXY」。數個 Web 用戶端使用環境變數「HTTP_PROXY」(包括 Go 的 net/http 套件)　指定要用於 HTTP (某些情況下為 HTTPS 要求) 的代理伺服器。這表示 CGI 型 Web 應用程式執行時，攻擊者可指定代理伺服器，接著應用程式會使用這個代理伺服器發出後續傳出要求，進而允許攔截式攻擊。
 (CVE-2016-5386)

此更新可處理一個影響與 go 靜態連結的程式碼的安全性問題：

- CVE-2016-5386：遠端攻擊者可透過 Proxy 標頭來設定 HTTP_PROXY 環境變數 (bsc#988487)

現已提供適用於 Red Hat Enterprise Linux 7 的 golang 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

golang 套件提供 Go 程式設計語言編譯器。

下列套件已升級至更新的上游版本：
golang (1.6.3)。(BZ#1346331)

安全性修正：

* 在內建於 CGI 實作的 Go 程式設計語言中發現一個輸入驗證瑕疵，其使用傳入的「Proxy」HTTP 要求標頭設定環境變數「HTTP_PROXY」。
數個 Web 用戶端使用環境變數「HTTP_PROXY」(包括 Go 的 net/http 套件)　指定要用於 HTTP (某些情況下為 HTTPS 要求) 的代理伺服器。這表示 CGI 型 Web 應用程式執行時，攻擊者可指定代理伺服器，接著應用程式會使用這個代理伺服器發出後續傳出要求，進而允許攔截式攻擊。(CVE-2016-5386)

Red Hat 要感謝 Scott Geary (VendHQ) 報告此問題。

在內建於 CGI 實作的 Go 程式設計語言中發現一個輸入驗證瑕疵，其使用傳入的「Proxy」HTTP 要求標頭設定環境變數「HTTP_PROXY」。數個 Web 用戶端使用環境變數「HTTP_PROXY」(包括 Go 的 net/http 套件)　指定要用於 HTTP (某些情況下為 HTTPS 要求) 的代理伺服器。這表示 CGI 型 Web 應用程式執行時，攻擊者可指定代理伺服器，接著應用程式會使用這個代理伺服器發出後續傳出要求，進而允許攔截式攻擊。

遠端 Web 伺服器上執行的 Web 應用程式受到一個攔截式弱點 (稱為「httpoxy」) 影響，這是因無法正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所導致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可惡意利用此問題，透過 HTTP 要求中的特製「Proxy」標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意代理伺服器。

來自 Red Hat 安全性公告 2016:1538：

現已提供適用於 Red Hat Enterprise Linux 7 的 golang 更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

golang 套件提供 Go 程式設計語言編譯器。

下列套件已升級至更新的上游版本：
golang (1.6.3)。(BZ#1346331)

安全性修正：

* 在內建於 CGI 實作的 Go 程式設計語言中發現一個輸入驗證瑕疵，其使用傳入的「Proxy」HTTP 要求標頭設定環境變數「HTTP_PROXY」。
數個 Web 用戶端使用環境變數「HTTP_PROXY」(包括 Go 的 net/http 套件)　指定要用於 HTTP (某些情況下為 HTTPS 要求) 的代理伺服器。這表示 CGI 型 Web 應用程式執行時，攻擊者可指定代理伺服器，接著應用程式會使用這個代理伺服器發出後續傳出要求，進而允許攔截式攻擊。(CVE-2016-5386)

Red Hat 要感謝 Scott Geary (VendHQ) 報告此問題。

遠端主機上安裝的 Oracle Enterprise Manager Grid Control 版本缺少一個安全性修補程式。因此，會受到多個弱點影響：- Bouncy Castle Java 程式庫中有一個缺陷存在，這是因為不當驗證橢圓曲線內的一個點所致。未經驗證的遠端攻擊者可加以惡意利用，透過使用一系列特製橢圓曲線 Diffie-Hellman (ECDH) 金鑰交換來取得私密金鑰 (又稱為「無效曲線攻擊」)。(CVE-2015-7940) - Perl 的 PathTools 模組中 ( File::Spec::canonpath() 函式中) 有一個缺陷存在，會在即使傳送的是已遭污染的輸入，仍傳回無污字串時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，以將未經驗證的使用者輸入傳送至敏感或不安全的區域。(CVE-2015-8607) - 在 Perl 中，MapPathA() 函式中有溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2015-8608) - Apache Struts 元件中有一個遠端程式碼執行弱點存在，這是因為不當處理對 ActionForm 執行個體的多執行緒存取作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的多部分要求，來執行任意程式碼，或造成拒絕服務情形。(CVE-2016-1181) - Perl 中有一個缺陷存在，會在處理兩次出現在環境 (envp) 中的變數時遭到觸發，這會導致最末值出現在 %ENV 中，而 getenv 會傳回首值。未經驗證的遠端攻擊者可加以惡意利用，造成系統以不正確的方式將變數傳播至子處理程序，不論保護機制是否由污染檢查所提供。(CVE-2016-2381) - 處理檔案上傳要求時，Apache Commons FileUpload 元件中有一個拒絕服務弱點存在，這是因為不當處理內容類型標頭中的界限所致。未經驗證的遠端攻擊者可加以惡意利用，造成連結至程式庫的處理程序變得沒有回應。(CVE-2016-3092) - 多個元件中有一個攔截式弱點 (稱為「httpoxy」) 存在，這是因為無法正確依據 RFC 3875 第 4.1.18 節解決命名空間衝突所致。HTTP_PROXY 環境變數是依據 HTTP 要求的「Proxy」標頭中不受信任的使用者資料所設定。某些 Web 用戶端程式庫會使用 HTTP_PROXY 環境變數來指定遠端代理伺服器。未經驗證的遠端攻擊者可惡意利用此問題，透過 HTTP 要求中的特製「Proxy」標頭，將應用程式的內部 HTTP 流量重新導向至其可觀察或操控的任意代理伺服器。(CVE-2016-5385、CVE-2016-5386、CVE-2016-5387、CVE-2016-5388) - 在 OpenSSL 元件中，在 x86_64 Montgomery 平方實作中存在一個可能使 BN_mod_exp() 函式產生不正確結果的進位傳播錯誤。具有足夠資源的未經驗證遠端攻擊者可加以惡意利用，取得與私密金鑰相關的敏感資訊。此外，在具有持續 DH 參數且多個用戶端共用一組私密金鑰的情況下，攻擊者還需額外使用目標私密金鑰，於線上存取未經修補的系統。例如，以 OpenSSL DHE 為主的 SSL/TLS 加密套件的預設設定就會造成上述狀況發生。(CVE-2017-3732) - UI Framework 元件中有一個不明缺陷存在，經驗證的遠端攻擊者可藉以影響完整性。(CVE-2017-10091)

ID	名稱	產品	系列	已發布	已更新	嚴重性
92615	Fedora 23：golang (2016-340e361b90)	Nessus	Fedora Local Security Checks	2016/7/29	2021/1/11	high
92722	Scientific Linux 安全性更新：SL7.x x86_64 上的 golang	Nessus	Scientific Linux Local Security Checks	2016/8/4	2021/1/14	high
92933	openSUSE 安全性更新：go (openSUSE-2016-979)	Nessus	SuSE Local Security Checks	2016/8/12	2021/1/19	high
92693	RHEL 7︰golang (RHSA-2016:1538)	Nessus	Red Hat Local Security Checks	2016/8/3	2019/10/24	critical
93009	Amazon Linux AMI：golang (ALAS-2016-731) (httpoxy)	Nessus	Amazon Linux Local Security Checks	2016/8/18	2018/4/18	high
92539	HTTP_PROXY 環境變數命名空間衝突弱點 (httpoxy)	Nessus	Web Servers	2016/7/25	2022/4/11	high
92622	Fedora 24：golang (2016-ea5e284d34)	Nessus	Fedora Local Security Checks	2016/7/29	2021/1/11	high
92680	CentOS 7：golang (CESA-2016:1538)	Nessus	CentOS Local Security Checks	2016/8/3	2021/1/4	critical
92687	Oracle Linux 7：golang (ELSA-2016-1538)	Nessus	Oracle Linux Local Security Checks	2016/8/3	2021/1/14	critical
101837	Oracle Enterprise Manager Grid Control Multiple Vulnerabilities (July 2017 CPU) (httpoxy)	Nessus	Misc.	2017/7/20	2022/4/11	critical

偵測

搜尋 Plugin

high

high

high

critical

high

high

high

critical

critical

critical