The remote NewStart CGSL host, running version MAIN 4.05, has nss packages installed that are affected by multiple vulnerabilities:

  - An out-of-bounds write flaw was found in the way NSS     performed certain Base64-decoding operations. An     attacker could use this flaw to create a specially     crafted certificate which, when parsed by NSS, could     cause it to crash or execute arbitrary code, using the     permissions of the user running an application compiled     against the NSS library. (CVE-2017-5461)

  - A null pointer dereference flaw was found in the way NSS     handled empty SSLv2 messages. An attacker could use this     flaw to crash a server application compiled against the     NSS library. (CVE-2017-7502)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

現已提供適用於 Red Hat Enterprise Linux 7 的 nss 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。安全性修正：* 在 NSS 處理無效 SSLv2 訊息的方式中，發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷，損毀依據 NSS 程式庫編譯的伺服器應用程式。(CVE-2017-7502) 錯誤修正：* 已更新 Network Security Services (NSS) 程式碼及授權單位 (CA) 清單，以符合最新 Mozilla Firefox Extended Support Release (ESR) 發佈的建議。更新的 CA 清單提高了與網際網路公開金鑰基礎結構 (PKI) 中所用憑證的相容性。為了避免憑證驗證遭拒，Red Hat 建議您安裝 2017 年 6 月 12 日發佈的更新 CA 清單。(BZ#1451421)

CVE-2017-7502 發現當伺服器接收空白的 SSLv2 訊息時，NSS 中會出現 NULL 指標解除參照弱點。此問題是因為最近將 3.24.0 版中上游程式碼的 SSLv2 通訊協定移除，且加入只能處理 sslv2 型態之 hello 訊息的專用剖析器所造成的。針對 Debian 7「Wheezy」，此問題已在 2:3.26-1+debu7u4 版本中修正。建議您升級 nss 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

處理空的 SSLv2 訊息時發生 NULL 指標解除參照：

在 NSS 處理無效 SSLv2 訊息的方式中，發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷，損毀依據 NSS 程式庫編譯的伺服器應用程式。(CVE-2017-7502)

在密碼編譯程式庫集 NSS 中發現數個弱點，可能會造成拒絕服務或資訊洩漏。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 自 3.24.0 [] 以来，当服务器接收到空 SSLv2 消息时发现  ，从而导致远程攻击者造成拒绝服务，因此 NSS 中存在空指针取消引用漏洞。 (CVE-2017-7502)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

来自 Red Hat 安全公告 2017:1365： nss 更新现已可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。 安全补丁： * 在 NSS 处理空 SSLv2 消息的方式中发现空指针取消引用缺陷。攻击者可利用此缺陷，导致针对 NSS 库编译的服务器应用程序崩溃。(CVE-2017-7502) 缺陷补丁： * 已更新网络安全服务 (NSS) 代码和证书授权 (CA) 列表，以符合最新 Mozilla Firefox Extended Support Release (ESR) 发布的建议。更新的 CA 列表可提高与在 Internet 公钥基础设施 (PKI) 中使用之证书的兼容性。为避免证书验证遭拒，Red Hat 建议于 2017 年 6 月 12 日安装更新的 CA 列表。(BZ# 1451421)

安全修复：- 在 NSS 处理空 SSLv2 消息的方式中发现空指针取消引用缺陷。攻击者可利用此缺陷，导致针对 NSS 库编译的服务器应用程序崩溃。(CVE-2017-7502) 缺陷修复：- 已更新网络安全服务 (NSS) 代码和认证机构 (CA) 列表，以符合最新 Mozilla Firefox Extended Support Release (ESR) 发布的建议。更新的 CA 列表可提高与在 Internet 公钥基础设施 (PKI) 中使用之证书的兼容性。为避免证书验证遭拒，考虑于 2017 年 6 月 12 日安装更新的 CA 列表。

发现 NSS 未正确处理某些空 SSLv2 信息。远程攻击者可能利用此问题造成 NSS 崩溃，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
127337	NewStart CGSL MAIN 4.05 : nss Multiple Vulnerabilities (NS-SA-2019-0105)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
100532	RHEL 7：nss (RHSA-2017:1365)	Nessus	Red Hat Local Security Checks	2017/5/31	2024/11/4	high
100559	Debian DLA-971-1：nss 安全性更新	Nessus	Debian Local Security Checks	2017/6/1	2021/1/11	high
101001	Amazon Linux AMI：nss (ALAS-2017-848)	Nessus	Amazon Linux Local Security Checks	2017/6/23	2018/4/18	high
100580	Debian DSA-3872-1：nss - 安全性更新	Nessus	Debian Local Security Checks	2017/6/2	2021/1/11	critical
221690	Linux Distros 未修补的漏洞: CVE-2017-7502	Nessus	Misc.	2025/3/4	2025/3/4	high
100526	Oracle Linux 7 : nss (ELSA-2017-1365)	Nessus	Oracle Linux Local Security Checks	2017/5/31	2024/11/1	high
100536	Scientific Linux 安全更新：SL7.x x86_64 上的 nss	Nessus	Scientific Linux Local Security Checks	2017/5/31	2021/1/14	high
100988	Ubuntu 14.04 LTS / 16.04 LTS：NSS 漏洞 (USN-3336-1)	Nessus	Ubuntu Local Security Checks	2017/6/22	2024/8/27	high

検出

プラグインの検索

critical

high

high

high

critical

high

high

high

high