RHEL 6 / 7 : JBoss EAP (RHSA-2017:3240) (Optionsbleed)
critical Nessus 插件 ID 104699
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
更新可用于 RHEL 6 的 Red Hat JBoss Enterprise Application Platform 6.4 和 RHEL 7 的 Red Hat JBoss Enterprise Application Platform 6.4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。[2017 年 11 月 21 日更新] 之前，此 erratum 被标记为 JBoss Enterprise Application Platform 6.4.16 原生项的替代版本。这是错误的；erratum 是更新而非替代版本。我们已修改 erratum 文本，以呈现正确信息。Red Hat JBoss Enterprise Application Platform 是适用于基于 JBoss Application Server 的 Java 应用程序的平台。此版本提供对 httpd 和 OpenSSL 的更新。更新详情请参阅“参考”部分中链接的版本说明文档。httpd 程序包提供 Apache HTTP Server（一款强大、高效、可扩展的 Web 服务器）。OpenSSL 是用于实现安全套接字层 (SSL) 和传输层安全 (TLS) 协议以及强大的通用密码库的工具包。此 JBoss Enterprise Application Platform 6.4.18 Natives 版本可作为 JBoss Enterprise Application Platform 6.4.16 Natives 的更新，并包含多项缺陷补丁，详情请参阅“参考”部分中链接的版本说明文档。建议 Red Hat JBoss Enterprise Application Platform 6.4 Natives 的所有用户都升级到这些更新后的程序包。安全修复：* 已发现 httpd 的 mod_auth_digest 模块在处理某些与摘要认证相关的特定标头时，使用内存前未正确初始化内存。远程攻击者可利用此缺陷，通过向服务器发送特制的请求，披露潜在敏感信息，或者导致 httpd 子进程崩溃。(CVE-2017-9788) * 在 TLS /SSL 协议使用 DES/3DES 加密的方式中发现缺陷。如果通信采用基于 DES/3DES 的密码套件，中间人攻击者可利用此缺陷，通过捕获 TLS/SSL 服务器和客户端之间大量的加密流量，恢复一些纯文本数据。(CVE-2016-2183) * httpd 处理无效和先前未注册的 HTTP 方法的方式中发现释放后重用缺陷，该方法由 .htaccess 文件中使用的 Limit 指令指定。远程攻击者可利用此缺陷公开部分服务器内存，或者导致 httpd 子进程崩溃。(CVE-2017-9798) Red Hat 在此感谢 OpenVPN 报告 CVE-2016-2183，感谢 Hanno Bock 报告 CVE-2017-9798。上游感谢 CVE-2016-2183 的原始报告者 Karthikeyan Bhargavan (Inria) 和 Gaetan Leurent (Inria)。缺陷补丁：* OpenSSL 1.0.2 中超大型 CRL 的 CRL 检查失败。(BZ#1508880) * 由于生成 movslq 汇编指令错误，process_info() 中出现 mod_cluster 段错误 (BZ#1508884) * 在多个核心转储中的 nodestatsmem 发生损坏，但发生在每个核心转储的不同功能中。(BZ#1508885)解决方案
更新受影响的程序包。另见
https://access.redhat.com/documentation/en-us/
https://access.redhat.com/articles/3229231
https://access.redhat.com/errata/RHSA-2017:3240
https://access.redhat.com/security/cve/cve-2016-2183
插件详情
严重性: Critical
ID: 104699
文件名: redhat-RHSA-2017-3240.nasl
版本: 3.12
类型: local
代理: unix
发布时间: 2017/11/20
最近更新时间: 2019/10/24
支持的传感器: Nessus Agent, Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.1
CVSS v2
风险因素: Medium
基本分数: 6.4
时间分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:P
CVSS v3
风险因素: Critical
基本分数: 9.1
时间分数: 8.2
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:httpd, p-cpe:/a:redhat:enterprise_linux:httpd-debuginfo, p-cpe:/a:redhat:enterprise_linux:httpd-devel, p-cpe:/a:redhat:enterprise_linux:httpd-manual, p-cpe:/a:redhat:enterprise_linux:httpd-tools, p-cpe:/a:redhat:enterprise_linux:httpd22, p-cpe:/a:redhat:enterprise_linux:httpd22-debuginfo, p-cpe:/a:redhat:enterprise_linux:httpd22-devel, p-cpe:/a:redhat:enterprise_linux:httpd22-manual, p-cpe:/a:redhat:enterprise_linux:httpd22-tools, p-cpe:/a:redhat:enterprise_linux:jbcs-httpd24-openssl, p-cpe:/a:redhat:enterprise_linux:jbcs-httpd24-openssl-debuginfo, p-cpe:/a:redhat:enterprise_linux:jbcs-httpd24-openssl-devel, p-cpe:/a:redhat:enterprise_linux:jbcs-httpd24-openssl-libs, p-cpe:/a:redhat:enterprise_linux:jbcs-httpd24-openssl-perl, p-cpe:/a:redhat:enterprise_linux:jbcs-httpd24-openssl-static, p-cpe:/a:redhat:enterprise_linux:mod_cluster-native, p-cpe:/a:redhat:enterprise_linux:mod_cluster-native-debuginfo, p-cpe:/a:redhat:enterprise_linux:mod_ldap, p-cpe:/a:redhat:enterprise_linux:mod_ldap22, p-cpe:/a:redhat:enterprise_linux:mod_ssl, p-cpe:/a:redhat:enterprise_linux:mod_ssl22, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:7
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2017/11/16
漏洞发布日期: 2016/9/1
参考资料信息
CVE: CVE-2016-2183, CVE-2017-9788, CVE-2017-9798
RHSA: 2017:3240