執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 java-1.7.0-openjdk 套件：- Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：JNDI)。受影響的支援版本是 Java SE：6u171、7u161、8u152 和 9.0.1；Java SE Embedded：8u151；JRockit：R28.3.16。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 4.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2678) - Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：AWT)。受影響的支援版本是 Java SE：6u171、7u161、8u152 和 9.0.1；Java SE Embedded：8u151。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 4.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2677) - Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 元件中存有一個弱點 (子元件：Libraries)。受影響的支援版本是 Java SE：6u171、7u161、8u152 和 9.0.1；Java SE Embedded：8u151；JRockit：R28.3.16。易於惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded、JRockit。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可造成 Java SE、Java SE Embedded、JRockit 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 的用戶端和伺服器部署。此弱點可透過沙箱 Java Web Start 應用程式和沙箱 Java applet 來加以惡意利用。其也可以透過提供資料給指定元件的 API 而不使用沙箱化的 Java Web Start 應用程式或是沙箱化的 Java Applet (例如透過網頁服務) 而遭到惡意利用。CVSS 3.0 Base Score 4.3 (可用性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2663) - 據發現，OpenJDK 的 Libraries 元件中的多個加密金鑰類別並未正確同步對其內部資料的存取權。這可能會導致多執行緒 Java 應用程式套用資料的弱加密，因為該金鑰的使用已移除。(CVE-2018-2579) - 據發現，OpenJDK 的 LDAP 元件在將使用者名稱中的特殊字元新增到 LDAP 搜尋查詢時，無法正確將它們編碼。遠端攻擊者可能會利用此缺陷來操控 LdapLoginModule 類別執行的 LDAP 查詢。(CVE-2018-2588) - 據發現，OpenJDK 的 I18n 元件在載入來源組合類別時可能使用不受信任的搜尋路徑。本機攻擊者可能會利用此缺陷，讓他們的 Java 應用程式載入由攻擊者控制的類別檔案，然後以另一位本機使用者身分來執行任意程式碼。(CVE-2018-2602) - 據發現，OpenJDK 的 JNDI 元件中的 DNS 用戶端實作在傳送 DNS 查詢時並未使用隨機來源連接埠。這可讓遠端攻擊者輕鬆偽造這些查詢的回應。(CVE-2018-2599) - 據發現，OpenJDK 的 Libraries 元件在讀取 DER 編碼輸入時，無法充分限制配置的記憶體數量。遠端攻擊者可能會利用此缺陷，導致 Java 應用程式在剖析攻擊者提供的 DER 編碼輸入時使用過量的記憶體。(CVE-2018-2603) - 據發現，OpenJDK 的 JGSS 元件在某些狀況中無法正確處理原生 GSS 程式庫包裝函式中的 GSS 內容。遠端攻擊者可能會讓使用 JGSS 的 Java 應用程式使用之前釋放的內容。(CVE-2018-2629) - 據發現，OpenJDK 的 JCE 元件中的金鑰協議實作並未保證所用金鑰擁有足夠強度，能充分保護產生的共用密碼。這樣可導致透過攻擊金鑰協議，而無需攻擊使用交涉密碼的加密，就能輕鬆破壞資料加密。(CVE-2018-2618) - Oracle Java SE 的 Java SE、Java SE Embedded 元件中存有一個弱點 (子元件：AWT)。受影響的支援版本是 Java SE：6u171、7u161、8u152 和 9.0.1；Java SE Embedded：8u151。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定來危害 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，通常是在伺服器中。CVSS 3.0 Base Score 6.1 (完整性影響)。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:H/A:N)。(CVE-2018-2641) - OpenJDK 的 JGSS 元件在使用 HTTP/SPNEGO 驗證時略過 javax.security.auth.useSubjectCredsOnly 屬性值，並一律使用全域憑證。據發現，這可造成不受信任的 Java 應用程式意外使用全域憑證。(CVE-2018-2634) - 據發現，OpenJDK 的 JMX 元件在某些狀況中無法正確設定 SingleEntryRegistry 的還原序列化篩選器。遠端攻擊者可能會利用此缺陷來繞過預定的還原序列化限制。(CVE-2018-2637) - 據發現，OpenJDK 的 JNDI 元件中的 LDAPCertStore 類別無法安全地處理 LDAP 轉介。攻擊者可能會利用此缺陷來擷取由攻擊者控制的憑證資料。(CVE-2018-2633) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2018:0095： 現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 java-1.8.0-openjdk 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Java-1.8.0-openjdk 套件提供 OpenJDK 8 Java Runtime Environment 和 OpenJDK 8 Java Software Development Kit。 安全性修正： * 在 OpenJDK 的元件 Hotspot 和 AWT 中發現多個缺陷。未受信任的 Java 應用程式或 applet 可利用這些缺陷，繞過特定 Java Sandbox 限制。(CVE-2018-2582, CVE-2018-2641) * 據發現，OpenJDK 的 JNDI 元件中的 LDAPCertStore 類別未安全地處理 LDAP 轉介。攻擊者可能會利用此缺陷來擷取由攻擊者控制的憑證資料。(CVE-2018-2633) * OpenJDK 的元件 JGSS 在使用 HTTP/SPNEGO 身份驗證時略過 javax.security.auth.useSubjectCredsOnly 屬性的值，並一律使用全域憑證。據發現，這可造成不受信任的 Java 應用程式意外使用全域憑證。(CVE-2018-2634) * 據發現，OpenJDK 的 JMX 元件在某些狀況中未正確設定 SingleEntryRegistry 的還原序列化篩選器。遠端攻擊者可能會利用此缺陷來繞過預定的還原序列化限制。(CVE-2018-2637) * 據發現，OpenJDK 的 LDAP 元件在將使用者名稱中的特殊字元新增到 LDAP 搜尋查詢時，無法正確將它們編碼。遠端攻擊者可能會利用此缺陷來操控 LdapLoginModule 類別執行的 LDAP 查詢。 (CVE-2018-2588) * 據發現，OpenJDK 的 JNDI 元件中的 DNS 用戶端實作在傳送 DNS 查詢時並未使用隨機來源連接埠。這可讓遠端攻擊者輕鬆偽造這些查詢的回應。(CVE-2018-2599) * 據發現，OpenJDK 的 I18n 元件在載入來源組合類別時，可能使用不受信任的搜尋路徑。本機攻擊者可能會利用此缺陷，讓他們的 Java 應用程式載入由攻擊者控制的類別檔案，然後以另一位本機使用者身分來執行任意程式碼。(CVE-2018-2602) * 據發現，OpenJDK 的 Libraries 元件在讀取 DER 編碼輸入時，未充分限制配置的記憶體數量。遠端攻擊者可能會利用此缺陷，導致 Java 應用程式在剖析攻擊者提供的 DER 編碼輸入時使用過量的記憶體。(CVE-2018-2603) * 據發現，OpenJDK 的 JCE 元件中的金鑰協議實作並未保證所用金鑰擁有足夠強度，能充分保護產生的共用密碼。這樣可導致透過攻擊金鑰協議，而無需攻擊使用交涉密碼的加密，就能輕鬆破壞資料加密。(CVE-2018-2618) * 據發現，OpenJDK 的 JGSS 元件在某些情況下無法正確處理原生 GSS 程式庫包裝函式中的 GSS 內容。遠端攻擊者可能會讓使用 JGSS 的 Java 應用程式使用之前釋放的內容。 (CVE-2018-2629) * 據發現，OpenJDK 中 Libraries、AWT 和 JNDI 元件中的多個類別在從序列化表單建立物件執行個體時，未充分驗證輸入。特製的輸入可造成 Java 應用程式在還原序列化時建立具有不一致狀態的物件，或使用過量記憶體。(CVE-2018-2663, CVE-2018-2677, CVE-2018-2678) * 據發現，OpenJDK 的 Libraries 元件中的多個加密金鑰類別並未正確同步處理對其內部資料的存取。這可能會導致多執行緒 Java 應用程式套用資料的弱加密，因為該金鑰的使用已移除。(CVE-2018-2579) 注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

現已提供適用於 Red Hat Enterprise Linux 6 Supplementary 的 java-1.8.0-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 8 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 8 升級至 8 SR5-FP10 版。安全性修正：* 此更新可修正 IBM Java Runtime Environment 和 IBM Java Software Development Kit 中的多個弱點。有關這些缺陷的進一步資訊，請查閱〈參照〉一節所列的「IBM Java 安全性弱點」頁面。(CVE-2018-2579、CVE-2018-2582、CVE-2018-2588、CVE-2018-2599、CVE-2018-2602、CVE-2018-2603、CVE-2018-2618、CVE-2018-2633、CVE-2018-2634、CVE-2018-2637、CVE-2018-2638、CVE-2018-2639、CVE-2018-2641、CVE-2018-2663、CVE-2018-2677、CVE-2018-2678)

現已提供適用於 Red Hat Enterprise Linux 7 Supplementary 的 java-1.7.1-ibm 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。IBM Java SE 版本 7 發行版本 1 包含 IBM Java Runtime Environment 和 IBM Java Software Development Kit。此更新會將 IBM Java SE 7 升級至 7R1 SR4-FP20 版。安全性修正：* OpenJDK：invokeinterface 指令的驗證不足 (Hotspot，8174962) (CVE-2018-2582) * OpenJDK：LDAPCertStore 處理 LDAP 轉介的方式不安全 (JNDI，8186606) (CVE-2018-2633) * OpenJDK：使用 HTTP/SPNEGO (JGSS，8186600) 的全域憑證 (CVE-2018-2634) * OpenJDK：SingleEntryRegistry 錯誤設定還原序列化篩選器 (JMX，8186998) (CVE-2018-2637) * OpenJDK：GTK 程式庫載入釋放後使用 (AWT，8185325) (CVE-2018-2641) * OpenJDK：LdapLoginModule 在 LDAP 查詢中的使用者名稱編碼不足 (LDAP，8178449) (CVE-2018-2588) * OpenJDK：DnsClient 遺失來源連接埠隨機化 (JNDI，8182125) (CVE-2018-2599) * OpenJDK：從不受信任的位置載入類別 (I18n，8182601) (CVE-2018-2602) * OpenJDK：DerValue 未繫結的記憶體配置 (Libraries，8182387) (CVE-2018-2603) * OpenJDK：金鑰協議強度不足 (JCE，8185292) (CVE-2018-2618) * Oracle JDK：在 6u181 和 7u171 中修正未指定的弱點 (Serialization) (CVE-2018-2657) * OpenJDK：ArrayBlockingQueue 還原序列化為不一致的狀態 (Libraries，8189284) (CVE-2018-2663) * OpenJDK：在還原序列化期間發生未繫結的記憶體配置 (AWT，8190289) (CVE-2018-2677) * OpenJDK：在 BasicAttributes 還原序列化中發生未繫結的記憶體配置 (JNDI，8191142) (CVE-2018-2678) * OpenJDK：未同步加密金鑰資料存取 (Libraries，8172525) (CVE-2018-2579) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

在 Oracle Java 平台的實作 OpenJDK 中發現數個弱點，會導致拒絕服務、沙箱繞過、執行任意程式碼、LDAP/GSS 驗證錯誤、使用不安全的編碼編譯法或繞過還原序列化限制。

據發現，OpenJDK 核心中的密碼編譯實作存在爭用情形。攻擊者可能利用此弱點洩露敏感資訊。(CVE-2018-2579)

據發現，OpenJDK 中的 LDAP 實作未正確編碼登入名稱。遠端攻擊者可能會利用此弱點洩漏敏感資訊。(CVE-2018-2588)

據發現，OpenJDK 中的 DNS 用戶端實作未正確隨機化來源通訊埠。遠端攻擊者可利用此弱點偽造 Java 應用程式進行的 DNS 查詢回應。
(CVE-2018-2599)

據發現，OpenJDK 的 Internationalization 元件在載入資源組合類別時，未限制搜尋路徑。本機攻擊者可利用此弱點誘騙使用者執行惡意程式碼。(CVE-2018-2602)

據發現，OpenJDK 在剖析 DER 輸入時，未正確限制記憶體配置。遠端攻擊者可能會利用此弱點造成拒絕服務。(CVE-2018-2603)

據發現，OpenJDK 中的 Java Cryptography Extension (JCE) 實作在某些情況下，未保證金鑰協議期間的金鑰足夠強度。攻擊者可利用此弱點洩漏敏感資訊。(CVE-2018-2618)

據發現，OpenJDK 中的 Java GSS 實作在某些情況下，未正確處理原生 GSS 程式庫中的 GSS 內容。攻擊者可能會利用此弱點存取未獲授權的資源。(CVE-2018-2629)

據發現，OpenJDK 中的 LDAP 實作在某些情況下，未正確處理 LDAP 轉介。攻擊者可能會利用此弱點洩漏敏感資訊或取得未授權的權限。(CVE-2018-2633)

據發現，OpenJDK 中的 Java GSS 實作在某些情況下，未正確套用主體憑證。攻擊者可能會利用此弱點洩漏敏感資訊或取得未授權的資源。(CVE-2018-2634)

據發現，OpenJDK 的 Java Management Extensions (JMX) 元件在某些情況下，未正確套用解除序列化篩選器。攻擊者可利用此弱點來繞過解除序列化限制。(CVE-2018-2637)

據發現，OpenJDK 的 AWT 元件在載入 GTK 程式庫時存在釋放後使用弱點。攻擊者可能會利用此弱點執行任意程式碼，並繞過 Java 沙箱限制。(CVE-2018-2641)

據發現，在某些情況下，當 OpenJDK 執行解除序列化時，未正確驗證物件。攻擊者可利用此弱點造成拒絕服務 (應用程式損毀或過度記憶體消耗)。(CVE-2018-2663)

據發現，OpenJDK 的 AWT 元件在解除序列化某些物件時，未正確限制配置的記憶體量。攻擊者可利用此弱點造成拒絕服務 (過度記憶體消耗)。(CVE-2018-2677)

據發現，在某些情況下，當 OpenJDK 的 JNDI 元件解除序列化物件時，未正確限制配置的記憶體量。攻擊者可利用此弱點造成拒絕服務 (過度記憶體消耗)。(CVE-2018-2678)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 9 Update 4, 8 Update 161, 7 Update 171, or 6 Update 181. It is, therefore, affected by multiple vulnerabilities related to the following components :

 - AWT
 - Deployment
 - Hotspot
 - I18n
 - Installer
 - JCE
 - JGSS
 - JMX
 - JNDI
 - JavaFX
 - LDAP
 - Libraries
 - Serialization

ID	名前	製品	ファミリー	公開日	更新日	深刻度
127372	NewStart CGSL MAIN 4.05：java-1.7.0-openjdk 多個弱點 (NS-SA-2019-0124)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
106119	Oracle Linux 6 / 7 : java-1.8.0-openjdk (ELSA-2018-0095)	Nessus	Oracle Linux Local Security Checks	2018/1/18	2019/9/27	high
107019	RHEL 6：java-1.8.0-ibm (RHSA-2018:0352)	Nessus	Red Hat Local Security Checks	2018/2/27	2024/4/27	high
107207	RHEL 7：java-1.7.1-ibm (RHSA-2018:0458)	Nessus	Red Hat Local Security Checks	2018/3/8	2024/4/27	high
108421	Debian DSA-4144-1：openjdk-8 - 安全性更新	Nessus	Debian Local Security Checks	2018/3/19	2018/11/13	high
108794	Ubuntu 14.04 LTS：OpenJDK 7 弱點 (USN-3614-1)	Nessus	Ubuntu Local Security Checks	2018/4/3	2024/8/27	high
700656	Oracle Java SE 6 < Update 181 / 7 < Update 171 / 8 < Update 161 / 9 < Update 4 Multiple Vulnerabilities (January 2018 CPU)	Nessus Network Monitor	Web Clients	2019/5/2	2019/5/2	high

検出

プラグインの検索

high

high

high

high

high

high

high