Oracle E-Business 多个漏洞（2017 年 7 月 CPU）(SWEET32)

critical Nessus 插件 ID 101845

语言：

简介

远程主机上安装的 Web 应用程序受到多个漏洞影响。

描述

远程主机上安装的 Oracle E-Business 版本缺少 2017 年 7 月的 Oracle 关键修补程序更新 (CPU)。因此，该应用程序受到以下漏洞的影响：

- s3_srvr.c、ssl_sess.c 和 t1_lib.c 中的 OpenSSL 组件存在多个整数溢出情况，这是未正确使用指针算术进行堆缓冲区边界检查所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务。
(CVE-2016-2177)

- 由于未妥当确定是否使用常数时间操作，OpenSSL 组件的 dsa_ossl.c 的 dsa_sign_setup() 函数中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178)

- 由于未正确限制与未使用乱序消息相关的队列条目使用期，OpennSSL 组件的 DTLS 实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过同时维持多个构建的 DTLS 会话，来消耗内存。(CVE-2016-2179)

- OpenSSL 组件的 X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。(CVE-2016-2180)

- 由于未正确处理记录中的 epoch 序列号，OpenSSL 组件 DTLS 实现的防重放功能中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此漏洞，通过伪造的 DTLS 记录，造成合法数据包遭到终止。(CVE-2016-2181)

- 处理 BIGNUM 值时，由于未正确验证用户提供的输入，OpenSSL 组件的 bn_print.c 内的 BN_bn2dec() 函数中存在溢出情况。未经身份验证的远程攻击者可利用此情况造成进程崩溃。(CVE-2016-2182)

- 由于默认使用弱 64 位块密码，OpenSSL 组件的 3DES 和 Blowfish 算法中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183)

由于未正确处理票证 HMAC 摘要，OpenSSL 组件的 t1_lib.c 内的 tls_decrypt_ticket() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。(CVE-2016-6302)

- 由于未正确验证用户提供的输入，OpenSSL 组件的 mdc2dgst.c 内的 MDC2_Update() 函数中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务的情况或可能执行任意代码。(CVE-2016-6303)

- 由于未正确处理客户端过大 OCSP 状态请求扩展，OpenSSL 组件的 t1_lib.c 内的 ssl_parse_clienthello_tlsext() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源，进而导致拒绝服务的情况。(CVE-2016-6304)

- 由于未正确处理空记录，OpenSSL 组件的 rec_layer_s3.c 内的 SSL_peek() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过触发 SSL_peek 调用中的零长度记录，造成无限循环，进而导致拒绝服务的情况。(CVE-2016-6305)

- OpenSSL 组件的证书解析器中存在越界读取错误，可导致未经身份验证的远程攻击者，通过构建的证书操作，造成拒绝服务。
(CVE-2016-6306)

- 由于分配内存之前，未能检查超标长度，OpenSSL 组件的状态机实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过构建的 TLS 消息，消耗内存资源。(CVE-2016-6307)

- 由于未正确处理过长 DTLS 消息，OpenSSL 组件的 DTLS 实现中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过构建的 DTLS 消息，消耗可用内存资源。(CVE-2016-6308)

- 由于未正确处理大于 16k 的消息，OpenSSL 组件的 statem.c 内的 read_state_machine() 函数中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的消息，造成释放后使用错误，进而导致拒绝服务情况，或可能的任意代码执行。
(CVE-2016-6309)

- 由于未正确处理证书撤销列表 (CRL)，OpenSSL 组件的 x509_vfy.c 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 CRL 造成空指针取消引用，进而导致服务崩溃。(CVE-2016-7052)

- AD Utilities 组件中存在不明缺陷，可导致经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-3562)

- Registration 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10112)

- CRM User Management Framework 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。
(CVE-2017-10113)

- User Management 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。
(CVE-2017-10130)

- Preferences 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10143)

- Oracle Diagnostics 组件中存在不明缺陷，可导致未经身份验证的远程攻击者造成拒绝服务的情况。
(CVE-2017-10144)

- Wireless/WAP 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10170)

- Home Page 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10171)

- Service Request 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。
(CVE-2017-10174)

- Profiles 组件中存在不明缺陷，可导致经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10175)

- Flexfields 组件中存在不明缺陷，可导致经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10177)

- Monitoring 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10179)

- 由于未正确验证用户提供的多个参数输入便将其返回给用户，导致 CMRO 组件中存在一个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-10180)

- 由于未正确审查用户提供的输入，Wireless/WAP 组件中存在信息泄露漏洞。- 未经身份验证的远程攻击者可利用此问题通过特制的目录遍历攻击泄露任意文件。(CVE-2017-10184)

- 由于未正确验证用户提供的输入，User Management 组件中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-10185)

- 由于未正确审查用户提供的输入，User 和 Company Profile 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题通过特制的目录遍历攻击泄露任意文件。
(CVE-2017-10186)

- 由于未正确验证用户提供的输入，Web Analytics 组件中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-10191)

- 由于未正确处理用户提供的输入，Shopping Cart 组件中存在信息泄露漏洞。- 未经身份验证的远程攻击者可利用此问题通过特制的目录遍历攻击泄露任意文件。(CVE-2017-10192)

- Attachments 组件中存在信息泄露漏洞，可导致未经身份验证的远程攻击者泄露储存在系统上的任何文档。(CVE-2017-10244)

- Account Hierarchy Manager 组件中存在信息泄露漏洞，可导致未经身份验证的远程攻击者泄露 DBC 配置文件中的敏感信息。
(CVE-2017-10245)

- iHelp 组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2017-10246)