The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Null pointer dereference vulnerability in NSS since 3.24.0 was found when server receives empty SSLv2     messages resulting into denial of service by remote attacker. (CVE-2017-7502)

Note that Nessus relies on the presence of the package as reported by the vendor.

現已提供適用於 Red Hat Enterprise Linux 7 的 nss 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。安全性修正：* 在 NSS 處理無效 SSLv2 訊息的方式中，發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷，損毀依據 NSS 程式庫編譯的伺服器應用程式。(CVE-2017-7502) 錯誤修正：* 已更新 Network Security Services (NSS) 程式碼及授權單位 (CA) 清單，以符合最新 Mozilla Firefox Extended Support Release (ESR) 發佈的建議。更新的 CA 清單提高了與網際網路公開金鑰基礎結構 (PKI) 中所用憑證的相容性。為了避免憑證驗證遭拒，Red Hat 建議您安裝 2017 年 6 月 12 日發佈的更新 CA 清單。(BZ#1451421)

CVE-2017-7502 發現當伺服器接收空白的 SSLv2 訊息時，NSS 中會出現 NULL 指標解除參照弱點。此問題是因為最近將 3.24.0 版中上游程式碼的 SSLv2 通訊協定移除，且加入只能處理 sslv2 型態之 hello 訊息的專用剖析器所造成的。針對 Debian 7「Wheezy」，此問題已在 2:3.26-1+debu7u4 版本中修正。建議您升級 nss 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

處理空的 SSLv2 訊息時發生 NULL 指標解除參照：

在 NSS 處理無效 SSLv2 訊息的方式中，發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷，損毀依據 NSS 程式庫編譯的伺服器應用程式。(CVE-2017-7502)

在密碼編譯程式庫集 NSS 中發現數個弱點，可能會造成拒絕服務或資訊洩漏。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 自 3.24.0 [] 以来，当服务器接收到空 SSLv2 消息时发现  ，从而导致远程攻击者造成拒绝服务，因此 NSS 中存在空指针取消引用漏洞。 (CVE-2017-7502)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

来自 Red Hat 安全公告 2017:1365： nss 更新现已可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。 安全补丁： * 在 NSS 处理空 SSLv2 消息的方式中发现空指针取消引用缺陷。攻击者可利用此缺陷，导致针对 NSS 库编译的服务器应用程序崩溃。(CVE-2017-7502) 缺陷补丁： * 已更新网络安全服务 (NSS) 代码和证书授权 (CA) 列表，以符合最新 Mozilla Firefox Extended Support Release (ESR) 发布的建议。更新的 CA 列表可提高与在 Internet 公钥基础设施 (PKI) 中使用之证书的兼容性。为避免证书验证遭拒，Red Hat 建议于 2017 年 6 月 12 日安装更新的 CA 列表。(BZ# 1451421)

安全修复：- 在 NSS 处理空 SSLv2 消息的方式中发现空指针取消引用缺陷。攻击者可利用此缺陷，导致针对 NSS 库编译的服务器应用程序崩溃。(CVE-2017-7502) 缺陷修复：- 已更新网络安全服务 (NSS) 代码和认证机构 (CA) 列表，以符合最新 Mozilla Firefox Extended Support Release (ESR) 发布的建议。更新的 CA 列表可提高与在 Internet 公钥基础设施 (PKI) 中使用之证书的兼容性。为避免证书验证遭拒，考虑于 2017 年 6 月 12 日安装更新的 CA 列表。

发现 NSS 未正确处理某些空 SSLv2 信息。远程攻击者可能利用此问题造成 NSS 崩溃，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

ID	Name	Product	Family	Published	Updated	Severity
221690	Linux Distros Unpatched Vulnerability : CVE-2017-7502	Nessus	Misc.	3/4/2025	3/4/2025	high
100532	RHEL 7：nss (RHSA-2017:1365)	Nessus	Red Hat Local Security Checks	5/31/2017	11/4/2024	high
100559	Debian DLA-971-1：nss 安全性更新	Nessus	Debian Local Security Checks	6/1/2017	1/11/2021	high
101001	Amazon Linux AMI：nss (ALAS-2017-848)	Nessus	Amazon Linux Local Security Checks	6/23/2017	4/18/2018	high
100580	Debian DSA-3872-1：nss - 安全性更新	Nessus	Debian Local Security Checks	6/2/2017	1/11/2021	critical
221690	Linux Distros 未修补的漏洞: CVE-2017-7502	Nessus	Misc.	3/4/2025	3/4/2025	high
100526	Oracle Linux 7 : nss (ELSA-2017-1365)	Nessus	Oracle Linux Local Security Checks	5/31/2017	11/1/2024	high
100536	Scientific Linux 安全更新：SL7.x x86_64 上的 nss	Nessus	Scientific Linux Local Security Checks	5/31/2017	1/14/2021	high
100988	Ubuntu 14.04 LTS / 16.04 LTS：NSS 漏洞 (USN-3336-1)	Nessus	Ubuntu Local Security Checks	6/22/2017	8/27/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

critical

high

high

high

high