发现在 NSS 响应使用全零随机 ServerHello 的 SSLv2-compatible ClientHello 方式中存在缺陷。中间人攻击者可在被动重放攻击中利用此缺陷。(CVE-2018-12384)

来自 Red Hat 安全公告 2018:2898： nss 更新现已可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。 安全补丁： * nss：在处理 v2-compatible ClientHello 时，ServerHello.random 全为零 (CVE-2018-12384) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Mozilla 项目报告此问题。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 已新增 nss-vendor.patch，以更改供应商

  - 过期的 PayPalEE.cert 更新前，暂时禁用某些测试

  - 针对 CVE-2018-12384，反向移植上游补丁

  - 移除 nss-lockcert-api-change.patch，此举后被证实为错误操作（符号未从 libnss 中导出）

  - 还原 cert.h 中的 CERT_LockCertTrust 和 CERT_UnlockCertTrust

  - 重建

  - 保留旧版代码签名信任标记以保持后向兼容性

  - 减少 PKCS#12 的迭代次数以兼容 Windows

  - 修复因在客户端进程正在运行时重新插入标记而发生的死锁

  - 忽略仅与更新的 nss-softokn 搭配使用的测试

  - 使用 NSS 3.36 版的正确 tarball

  - 忽略 EncryptDeriveTest，其仅与更新的 nss-softokn 搭配使用

  - 请勿跳过 ssl.sh 中的非 FIPS 和 ECC 测试案例

  - 变基至 NSS 3.36.0

  - 变基至 NSS 3.36.0 BETA

  - 删除上游的 nss-is-token-present-race.patch

  - 恢复 sql 数据库的默认上游更改

  - 将 race.patch 和 nss-3.16-token-init-race.patch 替换为正确的上游补丁

  - 请勿将 nss_cycles 限制为 sharedb

  - 变基至 NSS 3.34.0

根据其自我报告的版本号，远程 Junos Space 版本为低于 18.4R1 的 18.4.x。因而会受到多个漏洞的影响：- procps-ng 中有一个整数溢出问题。此问题与 CVE-2018-1124 有关。(CVE-2018-1126) - reposync（yum-utils.tory 配置文件的一部分）中有一个目录遍历问题。攻击者如果控制存储库，则可以通过路径遍历复制目标系统上目标目录之外的文件。(CVE-2018-10897) - 发现 Linux 内核的 create_elf_tables() 函数中存在整数溢出缺陷。可访问 SUID 二进制文件的本地非特权用户，可利用此缺陷提升其在系统上的权限。(CVE-2018-14634) 此外，Junos Space 受到供应商公告中所述多个其他漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

nss 的更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。安全修复：* nss：在处理 v2-compatible ClientHello 时，ServerHello.random 全为零 (CVE-2018-12384) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告此问题。

根据安装的 nss 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 发现在 NSS 响应使用全零随机 ServerHello 的 SSLv2-compatible ClientHello 方式中存在缺陷。中间人攻击者可在被动重放攻击中利用此缺陷。(CVE-2018-12384) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 nss 程序包：- 发现在 NSS 响应使用全零随机 ServerHello 的 SSLv2-compatible ClientHello 方式中存在缺陷。中间人攻击者可在被动重放攻击中利用此缺陷。(CVE-2018-12384) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

安全修复：- nss：在处理 v2-compatible ClientHello 时，ServerHello.random 全为零 (CVE-2018-12384)

Keegan Ryan 发现 NSS 未能正确处理 ECDSA 密钥生成。本地攻击者可能利用此问题执行缓存时序攻击以及恢复私人 ECDSA 密钥。(CVE-2018-0495)

发现 NSS 未能正确处理某些 v2-compatible ClientHello 消息。远程攻击者可能利用此问题执行重放攻击。(CVE-2018-12384)

发现 NSS 未能正确处理某些 padding oracle。远程攻击者可能利用此问题执行 Bleichenbacher 攻击变体。(CVE-2018-12404)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

nss 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。安全修复：* nss：在处理 v2-compatible ClientHello 时，ServerHello.random 全为零 (CVE-2018-12384) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mozilla 项目报告此问题。

来自 Red Hat 安全公告 2018:2768： nss 更新现已可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。 安全补丁： * nss：在处理 v2-compatible ClientHello 时，ServerHello.random 全为零 (CVE-2018-12384) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Mozilla 项目报告此问题。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 nss 程序包：- 发现在 NSS 响应使用全零随机 ServerHello 的 SSLv2-compatible ClientHello 方式中存在缺陷。中间人攻击者可在被动重放攻击中利用此缺陷。(CVE-2018-12384) - Mozilla 网络安全服务 (NSS) 的 TLS 实现在处理格式错误的 CBC 填充期间，未正确考虑对不符合要求的 MAC 检查要求的时序边信道攻击，允许远程攻击者通过构建程序包的时序数据统计分析来发动区分攻击以及纯文本恢复攻击，这是与 CVE-2013-0169 相关的问题。(CVE-2013-1620) - 3.15.2 之前的 Mozilla 网络安全服务 (NSS) 未确保在读取操作前初始化数据结构，允许远程攻击者通过触发解密失败的向量造成拒绝服务或产生其他不明影响。(CVE-2013-1739) - 在 NSS 中实施 TLS False Start 的方式中发现缺陷。攻击者可利用此缺陷从服务器返回未加密的信息。(CVE-2013-1740) - 在 3.15.3 之前的 Mozilla 网络安全服务 (NSS) 3.15 中的整数溢出，允许远程攻击者通过较大值造成拒绝服务，或可能产生其他不明影响。(CVE-2013-1741) - 在 3.14.5 之前的 3.14 和 3.15.3 之前的 3.15 的 Mozilla 网络安全服务 (NSS) 允许远程攻击者通过无效握手数据包造成拒绝服务或可能有其他不明影响。(CVE-2013-5605) - 在 3.15.3 之前的 Mozilla 网络安全服务 (NSS) 3.15 中，当 CERTVerifyLog 参数有效时，lib/certhigh/certvfy.c 的 CERT_VerifyCert 函数提供不兼容的 key-usage 证书的意外返回值，可允许远程攻击者通过构造的证书绕过预期访问限制。(CVE-2013-5606) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118402	Amazon Linux 2 : nss (ALAS-2018-1095)	Nessus	Amazon Linux Local Security Checks	2018/10/26	2022/2/4	medium
118027	Oracle Linux 6 : nss (ELSA-2018-2898)	Nessus	Oracle Linux Local Security Checks	2018/10/10	2022/2/9	medium
118051	OracleVM 3.3 / 3.4：nss (OVMSA-2018-0264)	Nessus	OracleVM Local Security Checks	2018/10/11	2022/2/10	medium
121068	Juniper Junos Space 18.4.x < 18.4R1 多种漏洞 (JSA10917)	Nessus	Junos Local Security Checks	2019/1/10	2022/5/24	critical
118030	RHEL 6 : nss (RHSA-2018:2898)	Nessus	Red Hat Local Security Checks	2018/10/10	2022/2/9	medium
123855	EulerOS Virtualization 2.5.3：nss (EulerOS-SA-2019-1169)	Nessus	Huawei Local Security Checks	2019/4/9	2021/1/6	medium
127386	NewStart CGSL MAIN 4.05：nss 漏洞 (NS-SA-2019-0131)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
118022	CentOS 6 : nss (CESA-2018:2898)	Nessus	CentOS Local Security Checks	2018/10/10	2022/2/9	medium
118058	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 nss	Nessus	Scientific Linux Local Security Checks	2018/10/11	2022/2/9	medium
121062	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：NSS 漏洞 (USN-3850-1)	Nessus	Ubuntu Local Security Checks	2019/1/10	2023/10/21	medium
117778	RHEL 7 : nss (RHSA-2018:2768)	Nessus	Red Hat Local Security Checks	2018/9/27	2024/4/27	medium
117768	Oracle Linux 7 : nss (ELSA-2018-2768)	Nessus	Oracle Linux Local Security Checks	2018/9/27	2022/3/3	medium
117788	Scientific Linux 安全更新：SL7.x x86_64 上的 nss	Nessus	Scientific Linux Local Security Checks	2018/9/27	2022/2/22	medium
117832	CentOS 7 : nss (CESA-2018:2768)	Nessus	CentOS Local Security Checks	2018/10/1	2022/2/24	medium
118362	Amazon Linux AMI : nss (ALAS-2018-1095)	Nessus	Amazon Linux Local Security Checks	2018/10/25	2022/2/4	medium
127200	NewStart CGSL CORE 5.04 / MAIN 5.04：nss 多个漏洞 (NS-SA-2019-0033)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	medium

检测

插件搜索

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium