已发现 Mozilla Network 安全服务库 nss 中存在漏洞。CVE-2018-12404 Bleichenbacher 攻击的缓存边信道变种 CVE-2018-18508 数个 CMS 函数中发生空指针取消引用，进而导致拒绝服务 对于 Debian 8“Jessie”，这些问题已在 2:3.26-1+debu8u4 版本中修复。我们建议您升级 nss 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

nss 和 nspr 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。下列程序包已升级至更新的上游版本：nss (3.44.0)、nspr (4.21.0)。(BZ#1713187, BZ#1713188) 安全修复：* nss：数个 CMS 函数中发生空指针取消引用，进而导致拒绝服务 (CVE-2018-18508) * nss：导入 curve25519 私钥时发生越界读取 (CVE-2019-11719) * nss：空或畸形的 p256-ECDH 公钥可触发分段错误 (CVE-2019-11729) * nss：PKCS#1 v1.5 签名可用于 TLS 1.3 (CVE-2019-11727) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 建立 DSA PQG 参数时 PQG 验证失败，这是因为未正确返回计数所致。(BZ#1685325) * 缺少 AES 环境的归零 (BZ#1719629) * RSA Pairwise 一致性测试 (BZ#1719630) * FIPS 已针对 nss-softoken POST 更新 (BZ#1722373) * 缺少 PG 参数的 DH/ECDH 密钥测试 (BZ#1722374) * NSS 应该对其种子数据实现连续随机测试，或随机使用内核 AF_ALG 界面 (BZ#1725059) * 在 strsclnt 实用工具中支持设定支持签名算法 (BZ# 1725110) * 没有参数的 certutil -F 遭到终止，并出现分段错误消息 (BZ#1725115) * NSS：支持 IKE/IPsec 典型 PKIX 用法，因此 libreswan 可以根据 EKU 使用 nss 而不会拒绝凭证 (BZ#1725116) * NSS 应该使用 getentropy() 植入其 RNG，而非 /dev/urandom。需要更新至 NSS 3.37 (BZ#1725117) * 在 FIPS 模式下停用 TLS 1.3 (BZ#1725773) * 当客户端在 TLS 1.3 中使用 PKCS#1 签名时发送错误的警示 (BZ#1728259) * 允许在 FIPS 模式下使用 x25519 (BZ#1728260) * 如果已设定 SSL_ENABLE_SESSION_TICKETS，则无法使用 selfserv 进行交握后验证 (BZ#1728261) 增强功能：* 将 IKEv1 和 IKEv2 KDF 从 libreswan 移动到 nss-softkn (BZ#1719628)

Hanno Bock 和 Damian Poddebniak 发现 NSS 未能正确处理某些 CMS 函数。远程攻击者可能利用此问题造成 NSS 崩溃，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 1951 公告中提及的多个漏洞的影响。

  - nss：多个 CMS 函数中的空指针取消引用导致拒绝服务 (CVE-2018-18508)

  - nss：导入 curve25519 私钥时，发生越界读取 (CVE-2019-11719)

  - nss：PKCS#1 v1.5 签名可用于 TLS 1.3 (CVE-2019-11727)

  - nss：空或格式错误的 p256-ECDH 公钥可能会触发分段错误 (CVE-2019-11729)

  - nss：处理 CERT_DecodeCertPackage() 中的 Netscape 证书序列可能会导致空指针取消引用，此问题会造成崩溃，从而导致拒绝服务。(CVE-2019-17007)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.36.7 之前的 网络安全服务 (NSS) 和 3.41.1之前的 中，畸形签名可因 null 取消引用而造成崩溃，从而导致拒绝服务。 (CVE-2018-18508)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202003-37 中所述漏洞的影响（Mozilla Network 安全服务：多个漏洞）在 Mozilla Network 安全服务 （NSS）中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可能执行任意代码、造成拒绝服务情况或者产生其他不明影响。解决方法：目前无任何已知的解决方法。

在 Network Security Service 库 nss 中发现多个漏洞。

CVE-2018-12404

Bleichenbacher 攻击的缓存边信道变量。

CVE-2018-18508

多个 CMS 函数中的空指针取消引用导致了拒绝服务。

CVE-2019-11719

导入 curve25519 私钥时，发生越界读取。

CVE-2019-11729

空的或格式错误的 p256-ECDH 公钥可能会触发分段错误。

CVE-2019-11745

使用块密码进行加密时发生越界写入。

CVE-2019-17006

某些加密基元未检查输入文本的长度，可能导致溢出。

CVE-2019-17007

处理 Netscape 证书序列时可能会崩溃，造成空取消引用并导致拒绝服务。

CVE-2020-12399

强制针对 DSA 幂运算使用固定长度。

CVE-2020-6829 CVE-2020-12400

针对 ECDSA 签名生成的边信道攻击。

CVE-2020-12401

ECDSA 时序攻击缓解措施绕过。

CVE-2020-12402

RSA 密钥生成期间存在边信道漏洞。

CVE-2020-12403

CHACHA20-POLY1305 使用缩小标签的解密会导致越界读取。

对于 Debian 9 stretch，这些问题已在 2:3.26.2-1.1+deb9u2 版本中修复。

我们建议您升级 nss 程序包。

如需了解 nss 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/nss

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

来自 Red Hat 安全公告 2019:1951： nss 和 nspr 的更新现在可用于 Red Hat Enterprise Linux 8。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。 Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。 下列程序包已升级到更新的上游版本： nss (3.44.0)、nspr (4.21.0)。(BZ#1713187, BZ#1713188) 安全补丁： * nss：多个 CMS 函数中的空指针取消引用导致拒绝服务 (CVE-2018-18508) * nss：导入 curve25519 私钥时，发生越界读取 (CVE-2019-11719) * nss：空或格式错误的 p256-ECDH 公钥可能会触发分段错误 (CVE-2019-11729) * nss：PKCS#1 v1.5 签名可用于 TLS 1.3 (CVE-2019-11727) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 缺陷补丁： * 建立 DSA PQG 参数时 PQG 验证失败，这是因为未正确返回计数所致。(BZ#1685325) * 缺少 AES 上下文的归零 (BZ#1719629) * RSA 成对一致性测试 (BZ#1719630) * FIPS 更新为 nss-softoken POST (BZ#1722373) * DH/ECDH 密钥测试缺少 PG 参数 (BZ#1722374) * NSS 应该对其种子数据实施连续随机测试或使用内核 AF_ALG 接口进行随机 (BZ#1725059) * 支持在 strsclnt 实用程序中设置支持的签名算法 (BZ# 1725110) * 不含参数的 certutil -F 会因分段错误消息而终止 (BZ#1725115) * NSS：由于支持 IKE/IPsec 典型的 PKIX 用法，因此 libreswan 可以使用 nss 而不拒绝基于 EKU 的 certs (BZ#1725116) * NSS 应使用 getentropy() 而非 /dev/urandom 作为其 RNG 的种子。 需要更新至 NSS 3.37 (BZ#1725117) * 在 FIPS 模式下禁用 TLS 1.3 (BZ#1725773) * 当客户端使用 TLS 1.3 中的 PKCS#1 签名时，发送了错误警报 (BZ#1728259) * 在 FIPS 模式下允许使用 x25519 (BZ#1728260) * 如果设置了 SSL_ENABLE_SESSION_TICKETS，则使用 selfserv 的后握手身份验证会无效 (BZ#1728261) 增强功能： * 将 IKEv1 和 IKEv2 KDF 从 libreswan 移动至 nss-softkn (BZ#1719628)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122604	Debian DLA-1704-1：nss 安全更新	Nessus	Debian Local Security Checks	2019/3/5	2025/3/20	medium
127636	RHEL 8：nss 和 nspr (RHSA-2019:1951)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
122499	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：NSS 漏洞 (USN-3898-1)	Nessus	Ubuntu Local Security Checks	2019/2/28	2024/8/27	medium
145690	CentOS 8：nss 和 nspr (CESA-2019: 1951)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
222024	Linux Distros 未修补的漏洞: CVE-2018-18508	Nessus	Misc.	2025/3/4	2025/3/4	medium
134643	GLSA-202003-37：Mozilla Network 安全服务：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/18	2024/3/21	high
141062	Debian DLA-2388-1：nss 安全更新	Nessus	Debian Local Security Checks	2020/9/30	2024/2/16	critical
127609	Oracle Linux 8 : nspr / nss (ELSA-2019-1951)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2024/11/1	high

检测

插件搜索

medium

high

medium

high

medium

high

critical

high