Oracle Secure Global Desktop 多种漏洞(2016 年 7 月 CPU)

critical Nessus 插件 ID 92543
全新!漏洞优先级评级 (VPR)

Tenable 测算每个漏洞的动态 VPR。VPR 将漏洞信息与威胁情报和机器学习算法相结合,预测哪些漏洞最有可能在攻击中被利用。了解详细信息: VPR 的定义及其与 CVSS 的区别。

VPR 得分: 6.7

简介

远程主机上安装的应用程序受到多种漏洞的影响。

描述

远程主机上安装的 Oracle Secure Global Desktop 版本为 4.63、4.71 或 5.2,且缺少 2016 年 7 月关键修补程序更新 (CPU) 中的一个安全修补程序。因此,它受到以下漏洞的影响:

- read_packet() 函数的 X Server 子组件中存在一个整数溢出情况,这是因为计算处理返回数据所需的内存量时,不当验证用户提供的输入所导致。远程攻击者可利用此问题,造成拒绝服务或执行任意代码。请注意,此漏洞只会影响 4.71 和 5.2 版。(CVE-2013-2064)

- x86_64 Montgomery 平方运算实现的 OpenSSL 子组件中存在一个进位传播缺陷,可造成 BN_mod_exp() 函数产生错误的结果。攻击者可利用此缺陷获取有关私钥的敏感信息。(CVE-2015-3193)

- 处理使用 RSA PSS 算法但缺少掩码产生函数参数的 ASN.1 签名时,rsa_ameth.c 文件的 OpenSSL 子组件中存在一个空指针取消引用缺陷。远程攻击者可利用此问题造成签名验证例程崩溃,从而导致拒绝服务。(CVE-2015-3194)

- 由于在 Intel Sandy-bridge 微架构上未正确处理缓存库冲突,导致 OpenSSL 子组件中存在一个密钥泄露漏洞。
攻击者可利用此缺陷获取 RSA 密钥信息的访问权限。(CVE-2016-0702)

- 在 OpenSSL 子组件中,BN_hex2bn() 与 BN_dec2bn() 函数中存在空指针取消引用缺陷。远程攻击者可利用此问题触发堆损坏,从而导致执行任意代码。(CVE-2016-0797)

- OpenSSL 子组件中存在多种内存损坏问题,远程攻击者可利用此类问题造成拒绝服务情况或执行任意代码。(CVE-2016-0799)

- 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数的 OpenSSL 子组件中存在一个堆缓冲区溢出情况,会在处理大量输入数据时会触发。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2105)

- 在 OpenSSL 子组件中,crypto/evp/e_aes_cbc_hmac_sha1.c 文件中的 aesni_cbc_hmac_sha1_cipher() 函数及 crypto/evp/e_aes_cbc_hmac_sha256.c 文件中的 aesni_cbc_hmac_sha256_cipher() 函数存在多个缺陷,当连接使用 AES-CBC 密码,且服务器支持 AES-NI 时,可触发这些缺陷。中间人攻击者可利用这些漏洞,发动 padding oracle 攻击,进而解密网络流量。
(CVE-2016-2107)

- OpenSSL 子组件中存在一个不明缺陷,允许远程攻击者执行任意代码。(CVE-2016-3613)

解决方案

根据 2016 年 7 月 Oracle 关键修补程序更新公告,应用相应的修补程序。

另见

http://www.nessus.org/u?453b5f8c

插件详情

严重性: Critical

ID: 92543

文件名: oracle_secure_global_desktop_jul_2016_cpu.nasl

版本: 1.7

类型: local

系列: Misc.

发布时间: 2016/7/25

最近更新时间: 2019/11/19

依存关系: oracle_secure_global_desktop_installed.nbin

风险信息

风险因素: Critical

VPR 得分: 6.7

CVSS 得分来源: CVE-2016-3613

CVSS v2.0

基本分数: 10

时间分数: 7.8

矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C

时间矢量: E:POC/RL:OF/RC:C

CVSS v3.0

基本分数: 9.8

时间分数: 8.8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: E:P/RL:O/RC:C

漏洞信息

CPE: cpe:/a:oracle:virtualization_secure_global_desktop

必需的 KB 项: Host/Oracle_Secure_Global_Desktop/Version

可利用: true

易利用性: Exploits are available

补丁发布日期: 2016/7/19

漏洞发布日期: 2013/5/23

参考资料信息

CVE: CVE-2013-2064, CVE-2015-3193, CVE-2015-3194, CVE-2016-0702, CVE-2016-0797, CVE-2016-0799, CVE-2016-2105, CVE-2016-2107, CVE-2016-3613

BID: 60148, 78623, 83755, 83763, 89757, 89760, 91856

EDB-ID: 39768