リモートホストにインストールされている Oracle Secure Global Desktop は、バージョン 4.63 / 4.71 / 5.1 / 5.2 です。したがって、次の脆弱性の影響を受けます：

  - チェックサムの妥当性を適切に判断できないために、Kerberos 5 にセキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、キーのないチェックサムを使用することで、トークンを偽造したり、権限を獲得したりする可能性があります。
    （CVE-2010-1324）

  - 読み取り不能な文字ビットマップの処理が不適切なために、X.Org libXfont モジュールの bdfread.c ファイルの bdfReadCharacters() 関数に NULL ポインターデリファレンスの欠陥が存在します。認証されたリモートの攻撃者が、細工された BDF フォントファイルを使用してこれを悪用し、サービス拒否を引き起こしたり任意のコードを実行したりする可能性があります。
    （CVE-2015-1803）

  - XFixes 拡張の SProcXFixesSelectSelectionInput() 関数に 領域外読み取り/書き込みのエラーが存在します。認証されたリモートの攻撃者が、細工された長さの値を利用してこれを悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりすることができます。
    （CVE-2014-8102）

  - リモートの攻撃者が、XkbSetGeometryリクエストの中の細工された文字列長の値を利用して、プロセスメモリの中の機密情報にアクセスしたり、サービス拒否を引き起こしたりする可能性があります。（CVE-2015-0255）

  - ブーリアン型比較の実行が不適切実行されているため、無効な読み取りのエラーが ASN1_TYPE_cmp() 関数に存在しています。リモートの攻撃者が、これを悪用して、証明書検証機能を使用するエンドポイントに対する細工された X.509 証明書を使用することにより、無効な読み取り動作を引き起こし、サービス拒否を引き起こす可能性があります。
    （CVE-2015-0286）

  - HTTP レスポンスの処理が不適切なために、Apache Tomcat にサービス拒否の脆弱性が存在し、リクエスト本文全体の読み取りが完了する前に発生します。リモートの攻撃者が細工された一連のアップロード試行中止を利用して、これを悪用する可能性があります。
    （CVE-2014-0230）

  - エラーが発生した後にデータを読み取ろうとする試みが不適切に処理されるため、ChunkedInputFilter.java の Apache Tomcat にサービス拒否の脆弱性が存在します。無効な形式のチャンク転送エンコーディングでデータをストリーミングすることにより、リモートの攻撃者がこれを悪用する可能性があります。（CVE-2014-0227）

  - DTLS メッセージを処理している場合、 dtls1_get_record() 関数に NULL ポインターデリファレンスの欠陥が存在します。
    リモートの攻撃者が、特別に細工されたDTLSメッセージを使用することにより、サービス拒否を引き起こす可能性があります。（CVE-2014-3571）

  - JServer サブコンポーネントに関連する明記されない欠陥が存在します。リモートの攻撃者がこれを悪用して、機密性および整合性に影響を及ぼす可能性があります。これ以上の詳細は提供されていません。（CVE-2015-2581）

The Oracle Secure Global Desktop installed on the remote host is version 4.63 / 4.71 / 5.1 / 5.2. It is, therefore, affected by the following vulnerabilities :

  - A security bypass vulnerability exists in Kerberos 5 due     to a failure to properly determine the acceptability of     checksums. A remote attacker can exploit this to forge     tokens or gain privileges by using an unkeyed checksum.
    (CVE-2010-1324)

  - A NULL pointer deference flaw exists in the function     bdfReadCharacters() in file bdfread.c of the X.Org     libXfont module due to improper handling of non-readable     character bitmaps. An authenticated, remote attacker,     using a crafted BDF font file, can exploit this to     cause a denial of service or execute arbitrary code.
    (CVE-2015-1803)

  - An out-of-bounds read/write error exists in the     SProcXFixesSelectSelectionInput() function in the     XFixes extension. A remote, authenticated attacker,     using a crafted length value, can exploit this to     cause a denial of service or execute arbitrary code.
    (CVE-2014-8102)

  - A remote attacker, by using a crafted string length     value in an XkbSetGeometry request, can gain access to     sensitive information from process memory or cause a     denial of service. (CVE-2015-0255)

  - An invalid read error exists in the ASN1_TYPE_cmp()     function due to improperly performed boolean-type     comparisons. A remote attacker can exploit this, via a     crafted X.509 certificate to an endpoint that uses the     certificate-verification feature, to cause an invalid     read operation, resulting in a denial of service.
    (CVE-2015-0286)

  - A denial of service vulnerability exists in Apache     Tomcat due to improper handling of HTTP responses     that occurs before finishing reading an entire request     body. A remote attacker can exploit this by using a     crafted series of aborted upload attempts.
    (CVE-2014-0230)

  - A denial of service vulnerability exists in Apache     Tomcat in ChunkedInputFilter.java due to improper     handling of attempts to read data after an error has     occurred. A remote attacker can exploit this by     streaming data with malformed chunked-transfer     encoding. (CVE-2014-0227)

  - A NULL pointer dereference flaw exists in the     dtls1_get_record() function when handling DTLS messages.
    A remote attacker, using a specially crafted DTLS     message, can cause a denial of service. (CVE-2014-3571)

  - An unspecified flaw exists that is related to the     JServer subcomponent. A remote attacker can exploit this     to impact confidentiality and integrity. No further     details have been provided. (CVE-2015-2581)

远程主机上安装的 Oracle Secure Global Desktop 是 4.63 / 4.71 / 5.1 / 5.2 版本。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确确定校验和的可接受性，Kerberos 5 中存在一个安全绕过漏洞。远程攻击者可利用此漏洞，使用未加密的校验和伪造标记或获取权限。
    (CVE-2010-1324)

  - 由于未正确处理不可读的字符位图，X.Org libXfont 模块的文件 bdfread.c 的函数 bdfReadCharacters() 中存在一个空指针取消引用缺陷。经过认证的远程攻击者可利用此缺陷，使用构建的 BDF 字体文件造成拒绝服务或执行任意代码。
    (CVE-2015-1803)

  - XFixes 扩展的 SProcXFixesSelectSelectionInput() 函数中存在一个越界读取/写入错误。远程经过认证的攻击者可利用此错误，使用构建的长度值造成拒绝服务或执行任意代码。
    (CVE-2014-8102)

  远程攻击者可通过使用 XkbSetGeometry 请求中构建的字符串长度值，从进程内存中获取敏感信息或造成拒绝服务。(CVE-2015-0255)

  - 由于未能正确执行布尔型比较，因此 ASN1_TYPE_cmp() 函数中存在无效的读取错误。远程攻击者可利用此缺陷，通过构建的 X.509 证书攻击使用证书验证功能的端点，使读取操作无效，从而导致拒绝服务。
    (CVE-2015-0286)

  - 由于未正确处理在完成完整请求正文的读取之前出现的 HTTP 响应，Apache Tomcat 中存在一个拒绝服务漏洞。远程攻击者可通过使用一系列构建的已中止上传尝试来利用此漏洞。
    (CVE-2014-0230)

  - 由于未正确处理出现错误之后的数据读取尝试，ChunkedInputFilter.java 的 Apache Tomcat 中存在一个拒绝服务漏洞。远程攻击者可通过流化采用畸形分块传输编码的数据来利用此漏洞。(CVE-2014-0227)

  - 在处理 DTLS 消息时，dtls1_get_record() 函数中存在一个空指针取消引用缺陷。
    远程攻击者可使用特别构建的 DTLS 消息造成拒绝服务。(CVE-2014-3571)

  - 存在与 JServer 子组件相关的不明缺陷。远程攻击者可利用此缺陷来影响机密性和完整性。尚未提供进一步的详细信息。(CVE-2015-2581)

遠端主機上安裝的 Oracle Secure Global Desktop 為 4.63 / 4.71 / 5.1 / 5.2 版。因此，該應用程式受到以下弱點影響：

  - Kerberos 5 中存在一個安全性繞過弱點，該弱點是因無法正確判斷總和檢查碼的可接受性所導致。遠端攻擊者可惡意利用此弱點，使用無索引鍵的總和檢查碼偽造 token 或取得權限。
    (CVE-2010-1324)

  - 在 X.Org libXfont 模組的 bdfread.c 檔案中，bdfReadCharacters() 函式存在一個 NULL 指標解除參照瑕疵，該瑕疵是因不當處理非可讀字元點陣圖所導致。經驗證的遠端攻擊者可惡意利用此瑕疵，使用特製的 BDF 字型檔，造成拒絕服務或執行任意程式碼。
    (CVE-2015-1803)

  - XFixes 延伸模組的 SProcXFixesSelectSelectionInput() 函式中存在一個超出邊界讀取/寫入錯誤。經驗證的遠端攻擊者可惡意利用此錯誤，使用特製的長度值，造成拒絕服務或執行任意程式碼。
    (CVE-2014-8102)

  - 遠端攻擊者可利用 XkbSetGeometry 要求中特製的字串長度值，從處理程序記憶體取得敏感資訊或造成拒絕服務。(CVE-2015-0255)

  - ASN1_TYPE_cmp() 函式中存有一個無效讀取錯誤，這是因為不當執行布林型別的比較所致。遠端攻擊者可加以惡意利用，透過使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而引發拒絕服務。
    (CVE-2015-0286)

  - Apache Tomcat 中存在一個拒絕服務弱點，是因不當處理 HTTP 回應 (完成讀取整個要求內文前發生的回應) 所導致。遠端攻擊者可使用一連串特製的中止上傳嘗試來惡意利用此問題。
    (CVE-2014-0230)

  - Apache Tomcat 的 ChunkedInputFilter.java 中存在一個拒絕服務弱點，這是因為不當處理錯誤發生後仍嘗試讀取資料的問題所導致。遠端攻擊者可藉由串流含有格式錯誤的區塊傳輸編碼的資料來惡意利用此弱點。(CVE-2014-0227)

  - 處理 DTLS 訊息時，dtls1_get_record() 函式中存在一個 NULL 指標解除參照瑕疵。
    遠端攻擊者可使用特別構建的 DTLS 訊息造成拒絕服務。(CVE-2014-3571)

  - 存在一個與 JServer 子元件相關的不明瑕疵。遠端攻擊者可加以惡意利用，藉此影響機密性和完整性。目前尚無法取得進一步的詳細資訊。(CVE-2015-2581)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84795	Oracle Secure Global Desktopの複数の脆弱性（2015年7月CPU）	Nessus	Misc.	2015/7/16	2021/10/25	high
84795	Oracle Secure Global Desktop Multiple Vulnerabilities (July 2015 CPU)	Nessus	Misc.	2015/7/16	2021/10/25	high
84795	Oracle Secure Global Desktop 多个漏洞（2015 年 7 月 CPU）	Nessus	Misc.	2015/7/16	2021/10/25	high
84795	Oracle Secure Global Desktop 多個弱點 (2015 年 7 月 CPU)	Nessus	Misc.	2015/7/16	2021/10/25	high

検出

プラグインの検索

high

high

high

high