This update for bouncycastle to version 1.59 fixes the following issues :

These security issues were fixed :

  - CVE-2017-13098: BouncyCastle, when configured to use the     JCE (Java Cryptography Extension) for cryptographic     functions, provided a weak Bleichenbacher oracle when     any TLS cipher suite using RSA key exchange was     negotiated. An attacker can recover the private key from     a vulnerable application. This vulnerability is referred     to as 'ROBOT' (bsc#1072697).

  - CVE-2016-1000338: Ensure full validation of ASN.1     encoding of signature on verification. It was possible     to inject extra elements in the sequence making up the     signature and still have it validate, which in some     cases may have allowed the introduction of 'invisible'     data into a signed structure (bsc#1095722).

  - CVE-2016-1000339: Prevent AESEngine key information leak     via lookup table accesses (boo#1095853).

  - CVE-2016-1000340: Preventcarry propagation bugs in the     implementation of squaring for several raw math classes     (boo#1095854).

  - CVE-2016-1000341: Fix DSA signature generation     vulnerability to timing attack (boo#1095852).

  - CVE-2016-1000341: DSA signature generation was     vulnerable to timing attack. Where timings can be     closely observed for the generation of signatures may     have allowed an attacker to gain information about the     signature's k value and ultimately the private value as     well (bsc#1095852).

  - CVE-2016-1000342: Ensure that ECDSA does fully validate     ASN.1 encoding of signature on verification. It was     possible to inject extra elements in the sequence making     up the signature and still have it validate, which in     some cases may have allowed the introduction of     'invisible' data into a signed structure (bsc#1095850).

  - CVE-2016-1000343: Prevent weak default settings for     private DSA key pair generation (boo#1095849).

  - CVE-2016-1000344: Removed DHIES from the provider to     disable the unsafe usage of ECB mode (boo#1096026).

  - CVE-2016-1000345: The DHIES/ECIES CBC mode was     vulnerable to padding oracle attack. In an environment     where timings can be easily observed, it was possible     with enough observations to identify when the decryption     is failing due to padding (bsc#1096025).

  - CVE-2016-1000346: The other party DH public key was not     fully validated. This could have caused issues as     invalid keys could be used to reveal details about the     other party's private key where static Diffie-Hellman is     in use (bsc#1096024).

  - CVE-2016-1000352: Remove ECIES from the provider to     disable the unsafe usage of ECB mode (boo#1096022).

このbouncycastleのバージョン1.59への更新では、次の問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2017-13098：BouncyCastleは、暗号関数に対してJCE（Java Cryptography Extension）を使用するように構成された場合に、RSAキー交換を使用するTLS暗号スイートがネゴシエートされたときに、弱いBleichenbacherオラクルを提供していました。攻撃者が、脆弱なアプリケーションの秘密キーを復元する可能性があります。この脆弱性は、｢ROBOT｣と呼ばれています（bsc#1072697）。

  - CVE-2016-1000338：検証時の署名のASN.1エンコーディングの完全な検証を保証します。署名を構成するシーケンスに余分な要素を挿入しながら、それを有効とすることが可能でした。これにより、場合によっては非表示のデータを署名された構造に入れ込むことができました（bsc#1095722）。

  - CVE-2016-1000339：ルックアップテーブルアクセスによるAESEngineキー情報の漏洩を阻止します（boo#1095853）。

  - CVE-2016-1000340：いくつかの未加工の数学クラスの二乗の実装における伝播バグを阻止します（boo#1095854）。

  - CVE-2016-1000341：タイミング攻撃に対するDSA署名生成の脆弱性を修正します（boo#1095852）。

  - CVE-2016-1000341：DSA署名生成は、タイミング攻撃に対して脆弱でした。署名の生成のためのタイミングを注意深く観察できる場合は、攻撃者が、署名のk値と最終的にはプライベート値に関する情報も取得できる可能性があります（bsc#1095852）。

  - CVE-2016-1000342：ECDSAが検証時に署名のASN.1エンコーディングを完全に検証するようにします。署名を構成するシーケンスに余分な要素を挿入しながら、それを有効とすることが可能でした。これにより、場合によっては非表示のデータを署名された構造に入れ込むことができました（bsc#1095850）。

  - CVE-2016-1000343：プライベートDSAキーペア生成の脆弱なデフォルト設定を阻止します（boo#1095849）。

  - CVE-2016-1000344：ECBモードの安全でない使用を無効化するために、DHIESをプロバイダーから削除しました（boo#1096026）。

  - CVE-2016-1000345：DHIES/ECIES CBCモードは、パディングオラクル攻撃に対して脆弱でした。タイミングを容易に監視できる環境では、ある程度の監視を行うことで、パディングが原因でいつ復号化が失敗するかを特定できました（bsc#1096025）。

  - CVE-2016-1000346：相手方のDHの公開キーが完全に検証されていませんでした。これは、静的なDiffie-Hellmanが使用されている場合に無効なキーを使用すると相手方の秘密キーの詳細が漏洩する可能性があるため、問題を引き起こす可能性がありました（bsc#1096024）。

  - CVE-2016-1000352：ECBモードの安全でない使用を無効化するために、ECIESをプロバイダーから削除します（boo#1096022）。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Bouncy Castle JCE Provider versions 1.51 to 1.55, a carry propagation bug was introduced in the     implementation of squaring for several raw math classes have been fixed     (org.bouncycastle.math.raw.Nat???). These classes are used by our custom elliptic curve implementations     (org.bouncycastle.math.ec.custom.**), so there was the possibility of rare (in general usage) spurious     calculations for elliptic curve scalar multiplications. Such errors would have been detected with high     probability by the output validation for our scalar multipliers. (CVE-2016-1000340)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:2927 advisory.

    Red Hat Satellite is a systems management tool for Linux-based infrastructure.
    It allows for provisioning, remote management, and monitoring of multiple Linux deployments with a single     centralized tool.

    Security Fix(es):

    * jackson-databind: Unsafe deserialization due to incomplete black list (incomplete fix for CVE-2017-7525)     (CVE-2017-15095)

    * hornetq: XXE/SSRF in XPath selector (CVE-2015-3208)

    * bouncycastle: Information disclosure in GCMBlockCipher (CVE-2015-6644)

    * bouncycastle: DSA does not fully validate ASN.1 encoding during signature verification allowing for     injection of unsigned data (CVE-2016-1000338)

    * bouncycastle: Information leak in AESFastEngine class (CVE-2016-1000339)

    * bouncycastle: Information exposure in DSA signature generation via timing attack (CVE-2016-1000341)

    * bouncycastle: ECDSA improper validation of ASN.1 encoding of signature (CVE-2016-1000342)

    * bouncycastle: DHIES implementation allowed the use of ECB mode (CVE-2016-1000344)

    * bouncycastle: DHIES/ECIES CBC modes are vulnerable to padding oracle attack (CVE-2016-1000345)

    * bouncycastle: Other party DH public keys are not fully validated (CVE-2016-1000346)

    * bouncycastle: ECIES implementation allowed the use of ECB mode (CVE-2016-1000352)

    * logback: Serialization vulnerability in SocketServer and ServerSocketReceiver (CVE-2017-5929)

    * python-django: Open redirect and possible XSS attack via user-supplied numeric redirect URLs     (CVE-2017-7233)

    * hibernate-validator: Privilege escalation when running under the security manager (CVE-2017-7536)

    * puppet: Environment leakage in puppet-agent (CVE-2017-10690)

    * Satellite 6: XSS in discovery rule filter autocomplete functionality (CVE-2017-12175)

    * foreman: Stored XSS in fact name or value (CVE-2017-15100)

    * pulp: sensitive credentials revealed through the API (CVE-2018-1090)

    * foreman: SQL injection due to improper handling of the widget id parameter (CVE-2018-1096)

    * foreman: Ovirt admin password exposed by foreman API (CVE-2018-1097)

    * django: Catastrophic backtracking in regular expressions via 'urlize' and 'urlizetrunc' (CVE-2018-7536)

    * django: Catastrophic backtracking in regular expressions via 'truncatechars_html' and     'truncatewords_html' (CVE-2018-7537)

    * guava: Unbounded memory allocation in AtomicDoubleArray and CompoundOrdering classes allow remote     attackers to cause a denial of service (CVE-2018-10237)

    * bouncycastle: Carry propagation bug in math.raw.Nat??? class (CVE-2016-1000340)

    * bouncycastle: DSA key pair generator generates a weak private key by default (CVE-2016-1000343)

    * puppet: Unpacking of tarballs in tar/mini.rb can create files with insecure permissions (CVE-2017-10689)

    * bouncycastle: BKS-V1 keystore files vulnerable to trivial hash collisions (CVE-2018-5382)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Red Hat would like to thank Liao Xinxi (NSFOCUS) for reporting CVE-2017-15095; and the Django project for     reporting CVE-2017-7233, CVE-2018-7536, and CVE-2018-7537. The CVE-2017-7536 issue was discovered by     Gunnar Morling (Red Hat); and the CVE-2018-1096 issue was discovered by Martin Povolny (Red Hat). Red Hat     would also like to thank David Jorm (IIX Product Security) for reporting CVE-2015-3208.

    Additional Changes:

    This update also fixes several bugs and adds various enhancements. Documentation for these changes is     available from the Release Notes document linked to in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bouncy Castle JCE Providerバージョン 1.51 〜 1.55、では、いくつかのraw数学クラスに対するsquaringの実装で、キャリー伝播バグが導入されましたorg.bouncycastle.math.raw.Nat?。これらのクラスは、カスタム楕円曲線の実装org.bouncycastle.math.ec.custom.**で使用されるため、楕円曲線スカラー倍の処理のために一般的な使用率での偽造計算がまれに実行される可能性があります。このようなエラーは、スカラー乗数の出力検証により高い確率で検出されます。CVE-2016-1000340

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:2927 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。
    単一の集中型ツールで、多数のLinuxデプロイメントのプロビジョニング、リモート管理および監視を行うことができます。

    セキュリティ修正:

    * jackson-databind: 不完全なブラックリスト (CVE-2017-7525 に対する不完全な修正) による安全でない逆シリアル化 (CVE-2017-15095)

    * hornetq: XPath セレクターの XXE/SSRF (CVE-2015-3208)

    * bouncycastle: GCMBlockCipher の情報漏洩 (CVE-2015-6644)

    * bouncycastle: 署名の検証中に DSA が ASN.1 エンコーディングを完全に検証しないため、署名されていないデータが挿入される可能性があります。(CVE-2016-1000338)

    * bouncycastle: AESFastEngine クラスの情報漏洩 (CVE-2016-1000339)

    * bouncycastle: タイミング攻撃を介した DSA 署名生成の情報漏洩 (CVE-2016-1000341)

    * bouncycastle: ECDSA による署名の ASN.1 エンコーディングの不適切な検証 (CVE-2016-1000342)

    * bouncycastle: DHIES 実装により ECB モードが使用される可能性がある (CVE-2016-1000344)

    * bouncycastle: DHIES/ECIES CBC モードは、パディングオラクル攻撃に対して脆弱 (CVE-2016-1000345)

    * bouncycastle: 他者の DH 公開鍵が不完全に検証されている (CVE-2016-1000346)

    * bouncycastle: ECIES 実装により ECB モードが使用される可能性がある (CVE-2016-1000352)

    * logback: SocketServer と ServerSocketReceiver のシリアル化の脆弱性 (CVE-2017-5929)

    * python-django: ユーザーが提供した数字からなるリダイレクト URL を介したオープンリダイレクトと XSS 攻撃の可能性 (CVE-2017-7233)

    - hibernate-validator: セキュリティマネージャーで実行しているときの権限昇格 (CVE-2017-7536)

    * puppet: puppet-agent における環境漏洩 (CVE-2017-10690)

    * Satellite 6: ディスカバリールールフィルターの自動補完機能の XSS (CVE-2017-12175)

    * foreman: Fact の名前または値における格納型 XSS (CVE-2017-15100)

    *pulp: API を通じて漏洩された機密の認証情報 (CVE-2018-1090)

    * foreman: ウィジェット id パラメーターの不適切な処理による SQL インジェクション (CVE-2018-1096)

    * foreman: foreman API によって漏洩された Ovirt 管理者パスワード (CVE-2018-1097)

    * django:「urlize」および「urlizetrunc」を使用した正規表現の致命的なバックトラック (CVE-2018-7536)

    * django:「truncatechars_html」および「truncatewords_html」を使用した正規表現の致命的なバックトラック (CVE-2018-7537)

    * guava: AtomicDoubleArray および CompoundOrdering クラスの無制限メモリ割り当てにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります (CVE-2018-10237)

    * bouncycastle: math.raw.Nat??? でのキャリープロパゲーションバグの発生クラス (CVE-2016-1000340)

    * bouncycastle: DSA キーペアジェネレーターがデフォルトで脆弱な秘密鍵を生成 (CVE-2016-1000343)

    * puppet: tar/mini.rb の tarballs の解凍により、アクセス許可が安全でないファイルが作成される可能性がある (CVE-2017-10689)

    * bouncycastle: BKS-V1 キーストアファイルは、軽微なハッシュ衝突に対して脆弱 (CVE-2018-5382)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    Red Hat は、CVE-2017-15095 を報告してくれた Liao Xinxi 氏 (NSFOCUS)、CVE-2017-7233 と CVE-2018-7536 と CVE-2018-7537 を報告してくれた Django プロジェクトに感謝の意を表します。CVE-2017-7536 の問題は Gunnar Morling 氏 (Red Hat) により発見され、CVE-2018-1096 の問題は Martin Povolny 氏 (Red Hat) により発見されました。Red Hat は、CVE-2015-3208 を報告してくれた David Jorm 氏 (IIX Product Security) に感謝の意を表します・

    追加の変更

    この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Bouncy Castle JCE Provider 1.51 至 1.55版本中在已修正數個原始數學類別的平方實作中引入了一個進位傳播錯誤 (org.bouncycastle.math.raw.Nat?)。這些類別是由我們的自訂橢圓曲線實作 (org.bouncycastle.math.ec.custom.**) 所使用因此可能會發生橢圓曲線純量乘法的罕見 (一般使用) 假性計算。純量乘數的輸出驗證很有可能偵測到此類錯誤。 (CVE-2016-1000340)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2018:2927 公告中所提及。

    Red Hat Satellite 是一種適用於 Linux 型基礎結構的系統管理工具。
    只要使用一個集中式工具，就可以佈建、遠端管理和監控多個 Linux 部署。

    安全性修正：

    * jackson-databind：因為不完整的封鎖清單導致不安全的還原序列化 (CVE-2017-7525 的修正不完整) (CVE-2017-15095)

    * hornetq：XPath 選取器中的 XXE/SSRF (CVE-2015-3208)

    * bouncycastle：GCMBlockCipher 中的資訊洩漏 (CVE-2015-6644)

    * bouncycastle：DSA 在簽章驗證期間未完整驗證 ASN.1 編碼，導致插入未簽章的資料 (CVE-2016-1000338)

    * bouncycastle：AESFastEngine 類別中的資訊洩漏 (CVE-2016-1000339)

    * bouncycastle：透過計時攻擊，DSA 簽章產生中發生資訊洩漏 (CVE-2016-1000341)

    * bouncycastle：ECDSA 未正確驗證 ASN.1 簽章的編碼 (CVE-2016-1000342)

    * bouncycastle：DHIES 實作允許使用 ECB 模式 (CVE-2016-1000344)

    * bouncycastle：DHIES/ECIES CBC 模式易受 padding oracle 攻擊 (CVE-2016-1000345)

    * bouncycastle：未完整驗證其他方的 DH 公開金鑰 (CVE-2016-1000346)

    * bouncycastle：ECIES 實作允許使用 ECB 模式 (CVE-2016-1000352)

    * logback：SocketServer 和 ServerSocketReceiver 中發生序列化弱點 (CVE-2017-5929)

    * python-django：透過使用者提供的數值重新導向 URL，造成開放重新導向和可能的 XSS 攻擊 (CVE-2017-7233)

    * hibernate-validator：在安全性管理員下執行時發生特權提升 (CVE-2017-7536)

    * puppet：puppet-agent 中的環境洩漏 (CVE-2017-10690)

    * Satellite 6：探索規則篩選自動完成功能中發生 XSS (CVE-2017-12175)

    * foreman：將 XSS 儲存為事實名稱或值 (CVE-2017-15100)

    * pulp：透過 API 洩漏的敏感憑證 (CVE-2018-1090)

    * foreman：因 widget id 參數不當處理而導致的 SQL 插入攻擊 (CVE-2018-1096)

    * foreman：foreman API 洩漏 Ovirt 管理員密碼 (CVE-2018-1097)

    * django：透過 'urlize' 和 'urlizetrunc' 造成重大的規則運算式回溯 (CVE-2018-7536)

    * django：透過「truncatechars_html」和「truncatewords_html」造成重大的規則運算式回溯 (CVE-2018-7537)

    * guava：AtomicDoubleArray 和 CompoundOrdering 類別中無限制的記憶體配置允許遠端攻擊者造成拒絕服務 (CVE-2018-10237)

    * bouncycastle：math.raw.Nat? 類別中的進位傳播錯誤 (CVE-2016-1000340)

    * bouncycastle：DSA 金鑰組產生器根據預設會產生弱式私密金鑰 (CVE-2016-1000343)

    * puppet：解壓縮 tar/mini.rb 中的 tarball 可能會建立具有不安全權限的檔案 (CVE-2017-10689)

    * bouncycastle：BKS-V1 keystore 檔案容易發生簡單的雜湊碰撞 (CVE-2018-5382)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Liao Xinxi (NSFOCUS) 報告 CVE-2017-15095；以及 Django 專案報告 CVE-2017-7233、CVE-2018-7536 和 CVE-2018-7537。CVE-2017-7536 問題由 Gunnar Morling (Red Hat) 所發現，而 CVE-2018-1096 問題由 Martin Povolny (Red Hat) 所發現。Red Hat 也感謝 David Jorm (IIX Product Security) 報告 CVE-2015-3208。

    其他變更：

    此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「版本資訊」文件連結中取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Bouncy Castle JCE 提供程序 1.51 至 1.55版中在多个已修复的原始数学类的平方实现中引入了进位传播缺陷 (org.bouncycastle.math.raw.Nat ??)。这些类由我们的自定义椭圆曲线实现 (org.bouncycastle.math.ec.custom.**) 使用因此可能会在一般用途中对椭圆曲线标量乘法执行虚假计算。纯量乘法器的输出验证很可能会检测到此类错误。 (CVE-2016-1000340)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2927 公告中提及的多个漏洞的影响。

    Red Hat Satellite 是基于 Linux 基础架构的系统管理工具。
    它允许通过单一集中化工具配置、远程管理和监控多项 Linux 部署。

    安全修复：

    * jackson-databind：黑名单不完全造成反序列化不安全（CVE-2017-7525 修复不完全）(CVE-2017-15095)

    * hornetq：XPath 选择器中的 XXE/SSRF (CVE-2015-3208)

    * bouncycastle：GCMBlockCipher 中信息泄露 (CVE-2015-6644) 

    * bouncycastle：在签名验证过程中，DSA 没有充分验证 ASN.1 编码允许未签名的数据注入 (CVE-2016-1000338)

    * bouncycastle：AESFastEngine 类中信息泄露 (CVE-2016-1000339)

    * bouncycastle：通过时序攻击，在 DSA 签名生成中信息暴露 (CVE-2016-1000341)

    * bouncycastle：ECDSA 未正确验证签名的 ASN.1 编码 (CVE-2016-1000342)

    * bouncycastle：DHIES 实施允许 ECB 模式的使用 (CVE-2016-1000344)

    * bouncycastle：DHIES/ECIES CBC 模式易受到 padding oracle 攻击 (CVE-2016-1000345)

    * bouncycastle：未充分验证其他方的 DH 公钥 (CVE-2016-1000346)

    * bouncycastle：ECIES 实施允许 ECB 模式的使用 (CVE-2016-1000352)

    * python-django：SocketServer 和 ServerSocketReceiver 中序列化漏洞 (CVE-2017-5929)

    * python-django：通过用户提供的数字重定向 URL 进行公开重定向和可能的 XSS 攻击 (CVE-2017-7233)

    * hibernate-validator：在安全管理器下运行时执行权限提升 (CVE-2017-7536)

    * puppet：puppet-agent 中的环境泄漏 (CVE-2017-10690)

    * Satellite 6：规则过滤器自动完成功能中 XSS (CVE-2017-12175)

    * foreman：实际名称或值中存储的 XSS (CVE-2017-15100)

    * pulp：通过 API 泄露的敏感凭据 (CVE-2018-1090)

    * foreman：由于未正确处理小组件 id 参数，造成 SQL 注入 (CVE-2018-1096)

    * foreman：foreman API 暴露的 Ovirt 管理员密码 (CVE-2018-1097)

    * django：在正则表达式中通过 'urlize’ 和 'urlizetrunc’ 执行灾难性回溯 (CVE-2018-7536)

    * django：在正则表达式中通过“truncatechars_html”和“truncatewords_html”灾难性回溯 (CVE-2018-7537)

    * guava：在 AtomicDoubleArray 和 CompoundOrdering 类中不受限制的内存分配允许远程攻击者造成拒绝服务 (CVE-2018-10237)

    * bouncycastle：math.raw.Nat 中存在进位传播缺陷???类 (CVE-2016-1000340)

    * bouncycastle：DSA 密钥对生成器默认生成弱私钥 (CVE-2016-1000343)

    * puppet：解包 tar/mini.rb 中的 tarball 可创建具有不安全权限的文件 (CVE-2017-10689)

    * bouncycastle：BKS-V1 keystore 文件容易受到普通哈希冲突的影响 (CVE-2018-5382)

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-15095 以及 Django 项目报告 CVE-2017-7233、CVE-2018-7536 和 CVE-2018-7537。CVE-2017-7536 问题由 Gunnar Morling (Red Hat) 发现，CVE-2018-1096 问题由 Martin Povolny (Red Hat) 发现。Red Hat 在此也感谢 David Jorm (IIX Product Security) 报告 CVE-2015-3208。

    其他变更：

    此更新还修复了多个缺陷并添加了多项增强功能。“参考”部分链接的版本说明文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110530	openSUSE Security Update : bouncycastle (openSUSE-2018-628)	Nessus	SuSE Local Security Checks	2018/6/14	2024/9/20	high
110530	openSUSEセキュリティ更新プログラム：bouncycastle（openSUSE-2018-628）	Nessus	SuSE Local Security Checks	2018/6/14	2024/9/20	high
253324	Linux Distros Unpatched Vulnerability : CVE-2016-1000340	Nessus	Misc.	2025/8/21	2025/8/21	high
118185	RHEL 7 : Satellite 6.4 (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2025/8/29	high
253324	Linux Distros のパッチ未適用の脆弱性: CVE-2016-1000340	Nessus	Misc.	2025/8/21	2025/8/21	high
118185	RHEL 7: Satellite 6.4 (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2025/8/29	high
253324	Linux Distros 未修補的弱點：CVE-2016-1000340	Nessus	Misc.	2025/8/21	2025/8/21	high
118185	RHEL 7：Satellite 6.4 (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2025/8/29	high
253324	Linux Distros 未修补的漏洞：CVE-2016-1000340	Nessus	Misc.	2025/8/21	2025/8/21	high
118185	RHEL 7：Satellite 6.4 (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2025/8/29	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high