The version of Tenable Log Correlation Engine (LCE) installed on the remote host is prior to 4.8.1. It is, therefore, affected by the following vulnerabilities :

  - Multiple cross-site scripting (XSS) vulnerabilities     exist in the Handlebars library in the     lib/handlebars/utils.js script due to a failure to     properly escape input passed as unquoted attributes to     templates. An unauthenticated, remote attacker can     exploit these vulnerabilities, via a specially crafted     request, to execute arbitrary script code in a user's     browser session. (CVE-2015-8861, CVE-2015-8862)

  - A heap-based buffer overflow condition exists in the     Perl-Compatible Regular Expressions (PCRE) component     that is triggered when processing nested back references     in a duplicate named group. An unauthenticated, remote     attacker can exploit this to cause a denial of service     condition or the execution of arbitrary code.
    (CVE-2016-1283)

  - An out-of-bounds read error exists in the libxml2     component in parserInternals.c due to improper parsing     of characters in an XML file. An unauthenticated, remote     attacker can exploit this to disclose sensitive     information or cause a denial of service condition.
    (CVE-2016-1833)

  - An overflow condition exists in the libxml2 component in     xmlstring.c due to improper validation of user-supplied     input when handling a string with NULL. An     unauthenticated, remote attacker can exploit this, via a     specially crafted file, to cause a denial of service     condition or the execution of arbitrary code.
    (CVE-2016-1834)

  - Multiple use-after-free errors exist in the libxml2     component in parser.c that is triggered when parsing     complex names. An unauthenticated, remote attacker can     exploit these issues, via a specially crafted file, to     dereference already freed memory and potentially execute     arbitrary code. (CVE-2016-1835, CVE-2016-1836)

  - Multiple heap-based buffer overflow conditions exist in     the libxml2 component in HTMLparser.c and xmlregexp.c     due to improper validation of user-supplied input when     parsing characters in a range. An unauthenticated,     remote attacker can exploit these issues, via a     specially crafted file, to cause a denial of service     condition or the execution of arbitrary code.
    (CVE-2016-1837, CVE-2016-1839, CVE-2016-1840)

  - Multiple out-of-bounds read errors exist in the libxml2     component in parser.c. An unauthenticated, remote     attacker can exploit these issues to disclose sensitive     information or cause a denial of service condition.
    (CVE-2016-1838, CVE-2016-4447)

  - A heap buffer overflow condition exists in the OpenSSL     component in the EVP_EncodeUpdate() function within file     crypto/evp/encode.c that is triggered when handling a     large amount of input data. An unauthenticated, remote     attacker can exploit this to cause a denial of service     condition. (CVE-2016-2105)

  - A heap buffer overflow condition exists in the OpenSSL     component in the EVP_EncryptUpdate() function within     file crypto/evp/evp_enc.c that is triggered when     handling a large amount of input data after a previous     call occurs to the same function with a partial block.
    An unauthenticated, remote attacker can exploit this to     cause a denial of service condition. (CVE-2016-2106)

  - Flaws exist in the aesni_cbc_hmac_sha1_cipher()     function in file crypto/evp/e_aes_cbc_hmac_sha1.c and     the aesni_cbc_hmac_sha256_cipher() function in file     crypto/evp/e_aes_cbc_hmac_sha256.c that are triggered     when the connection uses an AES-CBC cipher and AES-NI     is supported by the server. A man-in-the-middle attacker     can exploit these to conduct a padding oracle attack,     resulting in the ability to decrypt the network traffic.
    (CVE-2016-2107)

  - A remote code execution vulnerability exists in the     OpenSSL component in the ASN.1 encoder due to an     underflow condition that occurs when attempting to     encode the value zero represented as a negative integer.
    An unauthenticated, remote attacker can exploit this to     corrupt memory, resulting in the execution of arbitrary     code. (CVE-2016-2108)

  - Multiple unspecified flaws exist in the d2i BIO     functions when reading ASN.1 data from a BIO due to     invalid encoding causing a large allocation of memory.
    An unauthenticated, remote attacker can exploit these to     cause a denial of service condition through resource     exhaustion. (CVE-2016-2109)

  - An out-of-bounds read error exists in the     X509_NAME_oneline() function within file     crypto/x509/x509_obj.c when handling very long ASN1     strings. An unauthenticated, remote attacker can exploit     this to disclose the contents of stack memory.
    (CVE-2016-2176)

  - An overflow condition exists in the Perl-Compatible     Regular Expressions (PCRE) component due to improper     validation of user-supplied input when handling the     (*ACCEPT) verb. An unauthenticated, remote attacker can     exploit this to cause a denial of service condition or     the execution of arbitrary code. (CVE-2016-3191)

  - A flaw exists in the libxml2 component in parser.c that     occurs when handling XML content in recovery mode. An     unauthenticated, remote attacker can exploit this to     cause a stack exhaustion, resulting in a denial of     service condition. (CVE-2016-3627)

  - A flaw exists in the libxml2 component in parser.c due     to improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this to     cause a stack exhaustion, resulting in a denial of     service condition. (CVE-2016-3705)

  - A format string flaw exists in the libxml2 component due     to improper use of string format specifiers (e.g. %s and     %x). An unauthenticated, remote attacker can exploit     this to cause a denial of service condition or the     execution of arbitrary code. (CVE-2016-4448)

  - An XML external entity injection vulnerability exists in     parser.c due to improper parsing of XML data. An     unauthenticated, remote attacker can exploit this, via     specially crafted XML data, to disclose arbitrary files     or cause a denial of service condition. (CVE-2016-4449)

  - An out-of-bounds read error exists in the libxml2     component in xmlsave.c that occurs when handling XML     content in recovery mode. An unauthenticated, remote     attacker can exploit this to disclose sensitive     information or cause a denial of service condition.
    (CVE-2016-4483)

  - A security bypass vulnerability exists in the libcurl     component due to the program attempting to resume TLS     sessions even if the client certificate fails. An     unauthenticated, remote attacker can exploit this to     bypass validation mechanisms. (CVE-2016-5419)

  - An information disclosure vulnerability exists in the     libcurl component due to the program reusing TLS     connections with different client certificates. An     unauthenticated, remote attacker can exploit this to     disclose sensitive cross-realm information.
    (CVE-2016-5420)

  - A use-after-free error exists in the libcurl component     that is triggered as connection pointers are not     properly cleared for easy handles. An unauthenticated,     remote attacker can exploit this to dereference already     freed memory, potentially resulting in the execution of     arbitrary code. (CVE-2016-5421)

  - Multiple stored cross-site scripting (XSS)   	vulnerabilities exist due to improper validation of   	user-supplied input. An authenticated, remote attacker   	can exploit these, via a specially crafted request, to   	execute arbitrary script code in a user's browsers   	session. (CVE-2016-9261)

リモートホストにインストールされているTenable Log Correlation Engine（LCE）のバージョンは、4.8.1より前です。したがって、次の脆弱性による影響を受けます。- 引用符で囲まれていない属性としてテンプレートに渡された入力を適切にエスケープできないため、lib/handlebars/utils.jsスクリプトのHandlebarsライブラリに複数のクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたリクエストを通じて、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2015-8861、CVE-2015-8862）- 重複した名前付きグループでネストされた後方参照を処理するときに引き起こされるPerl互換正規表現（PCRE）コンポーネントに、ヒープベースのバッファオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-1283）- XMLファイルの文字が不適切に解析されているため、parserInternals.cのlibxml2コンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいしたり、サービス拒否状態を引き起こしたりする可能性があります。（CVE-2016-1833）- 文字列をNULLで処理するときにユーザー指定の入力が不適切に検証されているため、xmlstring.cのlibxml2コンポーネントにオーバーフロー状態があります。認証されていないリモートの攻撃者が特別に細工されたPPTファイルを通じてこれを悪用し、サービス拒否状態を引き起こすしたり、任意のコードを実行する可能性があります。（CVE-2016-1834）- 複雑な名前を解析するときに引き起こされるparser.cのlibxml2コンポーネントに、複数のuse-after-freeエラーがあります。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工されたファイルを介して、すでに解放されているメモリをデリファレンスし、任意のコードを実行する可能性があります。（CVE-2016-1835、CVE-2016-1836）- 範囲内の文字を解析するときにユーザー入力が不適切に検証されているため、HTMLparser.cおよびxmlregexp.cのlibxml2コンポーネントに複数のヒープベースのバッファオーバーフローの状態があります。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工されたWebページを介して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-1837、CVE-2016-1839、CVE-2016-1840）- parser.cのlibxml2コンポーネントに、複数の領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれらの問題を悪用し、秘密情報を漏えいしたり、サービス拒否の状態を引き起こしたりする可能性があります。（CVE-2016-1838、CVE-2016-4447）- crypto/evp/encode.cファイル内のEVP_EncodeUpdate()関数でOpenSSLコンポーネントに、ヒープバッファオーバーフロー状態があります。これは、大量の入力データを処理するときに引き起こされます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2105）- crypto/evp/evp_enc.cファイルのEVP_EncryptUpdate()関数でOpenSSLコンポーネントにヒープバッファオーバーフロー状態があります。これは、パーシャルブロックの同じ関数に対して以前のコールが発生する後に、大量の入力データを処理するときに引き起こされます。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こす可能性があります。（CVE-2016-2106）- crypto/evp/e_aes_cbc_hmac_sha1.cファイル内のaesni_cbc_hmac_sha1_cipher()関数およびcrypto/evp/e_aes_cbc_hmac_sha256.cファイル内のaesni_cbc_hmac_sha256_cipher()関数に、接続がAES-CBC暗号を使用し、AES-NIがサーバーによってサポートされている場合に引き起こされる欠陥があります。中間にいる攻撃者がこれらを悪用し、パディングオラクル攻撃を通じて、ネットワークトラフィックを復号する機能を取得する可能性があります。（CVE-2016-2107）- 負の整数として表されたゼロ値のエンコードを試みた際に発生するアンダーフロー状態に起因する、リモートでコードが実行される脆弱性がASN.1エンコーダーのOpenSSLコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-2108）- BIOからASN.1データを読み込んだ際の、複数の詳細不明な欠陥がd2i BIO関数にあります。これは大量のメモリ割り当てを引き起こす無効なエンコーディングが原因です。認証されていないリモートの攻撃者がこれらを悪用し、リソースを枯渇させてサービス拒否状態を引き起こす可能性があります。（CVE-2016-2109）- 非常に長いASN1文字列を処理する際に、crypto/x509/x509_obj.cファイル内のX509_NAME_oneline()関数に領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、スタックメモリの内容を漏えいさせる可能性があります。（CVE-2016-2176）- （*ACCEPT）動詞を処理するときにユーザー指定の入力が不適切に検証されているため、Perl互換正規表現（PCRE）コンポーネントに、オーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-3191）- リカバリモードでXMLコンテンツを処理するときに発生するparser.cのlibxml2コンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用してスタックを枯渇させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-3627）- ユーザー指定の入力が不適切に検証されているため、parser.cのlibxml2コンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用してスタックを枯渇させ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-3705）- 文字列書式指示子（%sや%xなど）が不適切に使用されているため、libxml2コンポーネントに書式文字列の欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-4448）- XMLデータが不適切に解析されているため、XML外部エンティティインジェクションの脆弱性がparser.cにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたXMLデータを通じて、任意のファイルを取得するか、サービス拒否状態を引き起こす可能性があります。（CVE-2016-4449）- リカバリモードでXMLコンテンツを処理するときに発生するxmlsave.cのlibxml2コンポーネントに領域外読み取りエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいしたり、サービス拒否状態を引き起こしたりする可能性があります。（CVE-2016-4483）- クライアント証明書に障害が発生してもプログラムがTLSセッションを再開しようとするため、セキュリティバイパスの脆弱性がlibcurlコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、認証メカニズムをバイパスする可能性があります。（CVE-2016-5419）- プログラムが異なるクライアント認証情報を使用してTLSと接続してしまうため、情報漏えいの脆弱性がlibcurlコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、秘密性の高いクロスレルム情報を漏えいする可能性があります。（CVE-2016-5420）- libcurlコンポーネントにuse-after-freeエラーがあります。これは、処理を簡単にするための接続ポインターが適切にクリアできないときに引き起こされます。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。（CVE-2016-5421）- ユーザー指定入力が不適切に検証されているため、複数の保存されているクロスサイトスクリプティング（XSS）の脆弱性があります。認証されているリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-9261）

遠端主機上安裝的 Tenable Log Correlation Engine (LCE) 版本比 4.8.1 舊。因此，會受到以下弱點影響：- Handlebars 程式庫的 lib/handlebars/utils.js 指令碼中，有多個跨網站指令碼 (XSS) 弱點存在，這是因為將取消引用的屬性傳送至範本時，未正確逸出輸入所致。未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製要求在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2015-8861、CVE-2015-8862) - Perl-Compatible Regular Expressions (PCRE) 元件中有堆積型緩衝區溢位情形存在，會在處理重複命名群組中的巢狀向後參照時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-1283) - 在 libxml2 元件的 parserInternals.c 中有一個超出邊界讀取錯誤存在，這是因為不當剖析 XML 檔案中的字元所致。未經驗證的遠端攻擊者可惡意利用此弱點，洩露敏感資訊或造成拒絕服務情形。(CVE-2016-1833) - 在 libxml2 元件的 xmlstring.c 中有溢位情形存在，這是因為在處理含有 NULL 的字串時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2016-1834) - 在 libxml2 元件的 parser.c 中有多個釋放後使用錯誤存在，會在剖析複雜名稱時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檔案解除參照已釋放的記憶體，甚或執行任意程式碼。(CVE-2016-1835, CVE-2016-1836) - 在 libxml2 元件的 HTMLparser.c 及 xmlregexp.c 中有多個堆積型緩衝區溢位情形存在，這是因為剖析某個範圍內的字元時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用這些問題，透過特製的網頁，引發拒絕服務情形，或是執行任意程式碼。(CVE-2016-1837、CVE-2016-1839、CVE-2016-1840) - 在 libxml2 元件的 parser.c 的 中有多個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可惡意利用這些問題，以洩露敏感資訊或造成拒絕服務情形。(CVE-2016-1838、CVE-2016-4447) - 在 OpenSSL 元件中，檔案 crypto/evp/encode.c 內的 EVP_EncodeUpdate() 函式內有堆積緩衝區溢位情形存在，會在處理大量輸入資料時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2105) - OpenSSL 元件中 crypto/evp/evp_enc.c 檔案內的 EVP_EncryptUpdate() 函式中存在堆積緩衝區溢位情形，含有部分區塊的相同函式發生上一次呼叫後，會在處理大量輸入資料時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2016-2106) - crypto/evp/e_aes_cbc_hmac_sha1.c 檔案中的 aesni_cbc_hmac_sha1_cipher() 函式和 crypto/evp/e_aes_cbc_hmac_sha256.c 檔案中的 aesni_cbc_hmac_sha256_cipher() 函式有多個缺陷存在，連線使用伺服器支援的 AES-CBC 密碼和 AES-NI 時，會觸發這些缺陷。攔截式攻擊者可惡意利用這些弱點，發動 padding oracle 攻擊，進而解密網路流量。(CVE-2016-2107) - 在 OpenSSL 元件中，ASN.1 編碼器有一個遠端程式碼執行弱點存在，此弱點是因為嘗試編碼以負整數表示的零值時，發生反向溢位情形所致。未經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致任意程式碼執行。(CVE-2016-2108) - d2i BIO 函式從 BIO 讀取 ASN.1 資料時存在多個不明缺陷，這是因為無效編碼造成配置大量記憶體所致。未經驗證的遠端攻擊者可惡意利用這些缺陷，透過資源耗盡造成拒絕服務情形。(CVE-2016-2109) - 檔案 crypto/x509/x509_obj.c 的 X509_NAME_oneline() 函式處理極長的 ASN1 字串時，有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用洩露堆疊記憶體的內容。(CVE-2016-2176) - Perl-Compatible Regular Expressions (PCRE) 元件中有溢位情形存在，這是因為在處理 (*ACCEPT) 動詞命令時，不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-3191) - 以復原模式處理 XML 內容時，libxml2 元件的 parser.c 中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，造成堆疊耗盡，進而導致拒絕服務情形。(CVE-2016-3627) - libxml2 元件的 parser.c 中有一個缺陷存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成堆疊耗盡，進而導致拒絕服務情形。(CVE-2016-3705) - libxml2 元件中有一個格式字串缺陷存在，這是因為不當使用字串格式指定名稱 (例如，%s 和 %x) 所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-4448) - parser.c 中有一個 XML 外部實體插入弱點存在，這是因為不當剖析 XML 資料所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製 XML 資料洩露任意檔案，或是造成拒絕服務情形。(CVE-2016-4449) - 以復原模式處理 XML 內容時，libxml2 的 xmlsave.c 元件中有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可惡意利用此弱點，洩露敏感資訊或造成拒絕服務情形。(CVE-2016-4483) - libcurl 元件中有一個安全性繞過弱點存在，這是因為即使用戶端憑證失敗，程式還是會嘗試恢復 TLS 工作階段所致。未經驗證的遠端攻擊者可加以惡意利用，繞過驗證機制。(CVE-2016-5419) - libcurl 元件中有一個資訊洩露弱點存在，這是因為程式重複使用具有不同用戶端憑證的 TLS 連線所致。未經驗證的遠端攻擊者可惡意利用此弱點洩露敏感的跨領域資訊。(CVE-2016-5420) - libcurl 元件中有一個釋放後使用錯誤存在，會在未正確清除連線指標以便處理時遭到觸發。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而可能導致執行任意程式碼。(CVE-2016-5421) - 有多個已儲存跨網站指令碼 (XSS) 弱點存在，這是因不當驗證使用者提供的輸入所致。經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-9261)

远程主机上安装的 Tenable Log Correlation Engine (LCE) 版本低于 4.8.1。因而会受到以下漏洞的影响：- 由于未正确逃离作为模板的取消引用属性所传递的输入，Handlebars 库的 lib/handlebars/utils.js 脚本中存在多个跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2015-8861, CVE-2015-8862) - Perl-Compatible Regular Expressions (PCRE) 组件中存在基于堆的缓冲区溢出情况，处理复制命名群组中的嵌套向后引用时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-1283) - 由于未正确分析 XML 文件中的字符，libxml2 组件的 parserInternals.c 中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，泄露敏感信息或造成拒绝服务情况。(CVE-2016-1833) - 处理含有空值的字符串时，由于未正确验证用户提供的输入，libxml2 组件的 xmlstring.c 中存在溢出情况。未经身份验证的远程攻击者可利用此问题，通过特制的文件，造成拒绝服务情况或执行任意代码。(CVE-2016-1834) - libxml2 组件的 parser.c 中存在多个释放后使用错误，分析复杂名称时会触发。未经身份验证的远程攻击者可利用这些问题，通过特制的文件，取消引用已释放内存并可能执行任意代码。(CVE-2016-1835, CVE-2016-1836) - 分析某范围内的字符时，由于未正确验证用户提供的输入，libxml2 组件的 HTMLparser.c 和 xmlregexp.c 中存在多个基于堆缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题，通过特制的文件，造成拒绝服务情况或执行任意代码。(CVE-2016-1837, CVE-2016-1839, CVE-2016-1840) - libxml2 组件的 parser.c 中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题，泄露敏感信息或造成拒绝服务情况。(CVE-2016-1838, CVE-2016-4447) - OpenSSL 组件中文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数中存在堆缓冲区溢出情况，处理大量输入数据时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2105) - OpenSSL 组件中文件 crypto/evp/evp_enc.c 内的 EVP_EncryptUpdate() 函数中存在堆缓冲区溢出情况，在前一次调用使用部分区块调用相同函数之后，处理大量输入数据时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2106) - 文件 crypto/evp/e_aes_cbc_hmac_sha1.c 的 aesni_cbc_hmac_sha1_cipher() 函数和文件 crypto/evp/e_aes_cbc_hmac_sha256.c 的 aesni_cbc_hmac_sha256_cipher() 函数中存在多个缺陷，当连接使用 AES-CBC 密码且服务器支持 AES-NI 时会触发。中间人攻击者可利用这些漏洞，发动 padding oracle 攻击，进而解密网络流量。(CVE-2016-2107) - 尝试编码以负整数表示的零值时，由于发生下溢情况，OpenSSL 组件中的 ASN.1 编码器存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(CVE-2016-2108) - 由于无效编码造成分配大量内存，当从 BIO 读取 ASN.1 数据时，d2i BIO 函数中存在多个不明缺陷。未经身份验证的远程攻击者可利用这些缺陷，通过资源耗尽造成拒绝服务情况。(CVE-2016-2109) - 处理极长的 ASN1 字符串时，crypto/x509/x509_obj.c 文件的 X509_NAME_oneline() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此错误泄露堆栈内存的内容。(CVE-2016-2176) - 处理 (*ACCEPT) 谓词时，由于未正确验证用户提供的输入，Perl-Compatible Regular Expressions (PCRE) 组件中存在溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-3191) - libxml2 组件的 parser.c 中存在缺陷，以恢复模式处理 XML 内容时会发生。未经身份验证的远程攻击者可利用此问题造成堆栈耗尽，从而导致拒绝服务情况。(CVE-2016-3627) - 由于未正确验证用户提供的输入，libxml2 组件的 parser.c 中存在缺陷。未经身份验证的远程攻击者可利用此问题造成堆栈耗尽，从而导致拒绝服务情况。(CVE-2016-3705) - 由于未正确使用字符串格式说明符（如 %s 和 %x），libxml2 组件中存在格式字符串缺陷。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2016-4448) - 由于未正确分析 XML 数据，parser.c 中存在 XML 外部实体注入漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 XML 数据，泄露任意文件或造成拒绝服务情况。(CVE-2016-4449) - libxml2 组件的 xmlsave.c 中存在越界读取错误，以恢复模式处理 XML 内容时会发生。未经身份验证的远程攻击者可利用此问题，泄露敏感信息或造成拒绝服务情况。(CVE-2016-4483) - 由于即使客户端证书失败，程序还是会尝试恢复 TLS 会话，libcurl 组件中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过验证机制。(CVE-2016-5419) - 由于程序重复使用具有不同客户端证书的 TLS 连接，libcurl 组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，泄露敏感的跨域信息。(CVE-2016-5420) - libcurl 组件中存在释放后使用错误，未正确清除连接指针以便轻松处理时会触发。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2016-5421) - 由于未正确验证用户提供的输入，存在多种存储型跨站脚本 (XSS) 漏洞。经身份验证的远程攻击者可利用这些问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-9261)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97893	Tenable Log Correlation Engine (LCE) < 4.8.1 Multiple Vulnerabilities	Nessus	Misc.	2017/3/22	2021/10/25	critical
97893	Tenable Log Correlation Engine（LCE）< 4.8.1の複数の脆弱性	Nessus	Misc.	2017/3/22	2021/10/25	critical
97893	Tenable Log Correlation Engine (LCE) < 4.8.1 Multiple Vulnerabilities	Nessus	Misc.	2017/3/22	2021/10/25	critical
97893	Tenable Log Correlation Engine (LCE) < 4.8.1 Multiple Vulnerabilities	Nessus	Misc.	2017/3/22	2021/10/25	critical

检测

插件搜索

critical

critical

critical

critical