Oracle Secure Global Desktop 多种漏洞(2016 年 7 月 CPU)

critical Nessus 插件 ID 92543
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程主机上安装的应用程序受到多种漏洞的影响。

描述

远程主机上安装的 Oracle Secure Global Desktop 版本为 4.63、4.71 或 5.2,且缺少 2016 年 7 月关键修补程序更新 (CPU) 中的一个安全修补程序。因此,它受到以下漏洞的影响:

- read_packet() 函数的 X Server 子组件中存在一个整数溢出情况,这是因为计算处理返回数据所需的内存量时,不当验证用户提供的输入所导致。远程攻击者可利用此问题,造成拒绝服务或执行任意代码。请注意,此漏洞只会影响 4.71 和 5.2 版。(CVE-2013-2064)

- x86_64 Montgomery 平方运算实现的 OpenSSL 子组件中存在一个进位传播缺陷,可造成 BN_mod_exp() 函数产生错误的结果。攻击者可利用此缺陷获取有关私钥的敏感信息。(CVE-2015-3193)

- 处理使用 RSA PSS 算法但缺少掩码产生函数参数的 ASN.1 签名时,rsa_ameth.c 文件的 OpenSSL 子组件中存在一个空指针取消引用缺陷。远程攻击者可利用此问题造成签名验证例程崩溃,从而导致拒绝服务。(CVE-2015-3194)

- 由于在 Intel Sandy-bridge 微架构上未正确处理缓存库冲突,导致 OpenSSL 子组件中存在一个密钥泄露漏洞。
攻击者可利用此缺陷获取 RSA 密钥信息的访问权限。(CVE-2016-0702)

- 在 OpenSSL 子组件中,BN_hex2bn() 与 BN_dec2bn() 函数中存在空指针取消引用缺陷。远程攻击者可利用此问题触发堆损坏,从而导致执行任意代码。(CVE-2016-0797)

- OpenSSL 子组件中存在多种内存损坏问题,远程攻击者可利用此类问题造成拒绝服务情况或执行任意代码。(CVE-2016-0799)

- 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数的 OpenSSL 子组件中存在一个堆缓冲区溢出情况,会在处理大量输入数据时会触发。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2105)

- 在 OpenSSL 子组件中,crypto/evp/e_aes_cbc_hmac_sha1.c 文件中的 aesni_cbc_hmac_sha1_cipher() 函数及 crypto/evp/e_aes_cbc_hmac_sha256.c 文件中的 aesni_cbc_hmac_sha256_cipher() 函数存在多个缺陷,当连接使用 AES-CBC 密码,且服务器支持 AES-NI 时,可触发这些缺陷。中间人攻击者可利用这些漏洞,发动 padding oracle 攻击,进而解密网络流量。
(CVE-2016-2107)

- OpenSSL 子组件中存在一个不明缺陷,允许远程攻击者执行任意代码。(CVE-2016-3613)

解决方案

根据 2016 年 7 月 Oracle 关键修补程序更新公告,应用相应的修补程序。

另见

http://www.nessus.org/u?453b5f8c

插件详情

严重性: Critical

ID: 92543

文件名: oracle_secure_global_desktop_jul_2016_cpu.nasl

版本: 1.8

类型: local

代理: windows, macosx, unix

系列: Misc.

发布时间: 2016/7/25

最近更新时间: 2021/10/25

依存关系: oracle_secure_global_desktop_installed.nbin

风险信息

CVSS 分数来源: CVE-2016-3613

VPR

风险因素: Medium

分数: 6.1

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.8

矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C

时间矢量: E:POC/RL:OF/RC:C

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: E:P/RL:O/RC:C

漏洞信息

CPE: cpe:/a:oracle:virtualization_secure_global_desktop

必需的 KB 项: Host/Oracle_Secure_Global_Desktop/Version

可利用: true

易利用性: Exploits are available

补丁发布日期: 2016/7/19

漏洞发布日期: 2013/5/23

参考资料信息

CVE: CVE-2013-2064, CVE-2015-3193, CVE-2015-3194, CVE-2016-0702, CVE-2016-0797, CVE-2016-0799, CVE-2016-2105, CVE-2016-2107, CVE-2016-3613

BID: 60148, 78623, 83755, 83763, 89757, 89760, 91856

EDB-ID: 39768