Amazon Linux AMI：java-1.8.0-openjdk（ALAS-2017-860）
critical Nessus プラグイン ID 101958
Language:
概要
リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。説明
証明書のパス制限の不適切な実施：OpenJDKのセキュリティコンポーネントがX.509証明書チェーンの処理用に定義された制限を適切に実施できない可能性があることがわかりました。リモート攻撃者がこの欠陥を利用して、無効化されたアルゴリズムの1つを使用することで、Javaが証明書を受け入れるようにする可能性があります。（CVE-2017-10198）XMLトランスフォーメーションにおけるアクセス制御の確認が不十分（CVE-2017-10096）LambdaFormEditorの範囲の確認が不適切（CVE-2017-10111）AsynchronousChannelGroupImplのアクセス制御の確認が不十分（CVE-2017-10090）キーサイズ制約の確認が不適切（CVE-2017-10193）Range Check Loop述部における整数オーバーフロー（CVE-2017-10074）PKCS#8実装タイミング攻撃：OpenJDKのJCEコンポーネントのPKCS#8実装で隠れタイミングチャンネルの欠陥が見つかりました。JavaアプリケーションにPKCS#8キーと攻撃者が制御する値を繰り返し比較させられるリモートの攻撃者が、この欠陥を利用してタイミングサイドチャンネル経由でキーを設定する可能性があります。（CVE-2017-10135）DGCの参照の処理が不適切：OpenJDKのRMIコンポーネントのDCG実装が、参照を正しく処理できないことがわかりました。リモートの攻撃者がこの欠陥を利用して、RMIレジストリまたはJava RMIアプリケーションを実行しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2017-10102）ImageWatchedのアクセス制御の確認が不十分（CVE-2017-10110）com.sun.org.apache.xml.internal.resolverへの無制限アクセス（CVE-2017-10101）DSA実装タイミング攻撃：OpenJDKのJCEコンポーネントのDSA実装に、隠れたタイミングチャンネルの欠陥が見つかりました。要求に応じてJavaアプリケーションでDSA証明書を生成できるリモートの攻撃者が、この欠陥を利用してタイミングサイドチャンネル経由で使用されているキーに関する特定の情報を抽出する可能性があります。（CVE-2017-10115）ActivationIDのアクセス制御の確認が不十分（CVE-2017-10107）LDAPCertStoreがLDAP以外のURLへの紹介に続く：OpenJDKのセキュリティコンポーネントのLDAPCertStoreクラスが、任意のURLへのLDAP紹介に続いていることがわかりました。特別に細工されたLDAP URLにより、LDAPCertStoreがLDAP以外のサーバーと通信する可能性があります。（CVE-2017-10116）JARベリファイアがダイジェストのないファイルを不適切に処理（CVE-2017-10067）JPEGImageReaderで未処理のイメージデータを読み取る：OpenJDKの2DコンポーネントのJPEGImageReaderの実装は、後で使用されなくてもすべてのイメージデータを読み取る場合があることがわかりました。特別に細工された画像により、Javaアプリケーションが一時的に過剰な量のCPUとメモリを使用する可能性があります。（CVE-2017-10053）CodeSourceの逆シリアル化で無制限メモリ割り当て（CVE-2017-10109）BasicAttributeの逆シリアル化の無制限メモリ割り当て（CVE-2017-10108）ソリューション
「yum update java-1.8.0-openjdk」を実行してシステムを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 101958
ファイル名: ala_ALAS-2017-860.nasl
バージョン: 3.8
タイプ: local
エージェント: unix
公開日: 2017/7/26
更新日: 2019/7/10
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.3
CVSS v2
リスクファクター: Medium
Base Score: 6.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS v3
リスクファクター: Critical
Base Score: 9.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
脆弱性情報
CPE: p-cpe:/a:amazon:linux:java-1.8.0-openjdk, p-cpe:/a:amazon:linux:java-1.8.0-openjdk-debuginfo, p-cpe:/a:amazon:linux:java-1.8.0-openjdk-demo, p-cpe:/a:amazon:linux:java-1.8.0-openjdk-devel, p-cpe:/a:amazon:linux:java-1.8.0-openjdk-headless, p-cpe:/a:amazon:linux:java-1.8.0-openjdk-javadoc, p-cpe:/a:amazon:linux:java-1.8.0-openjdk-javadoc-zip, p-cpe:/a:amazon:linux:java-1.8.0-openjdk-src, cpe:/o:amazon:linux
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
パッチ公開日: 2017/7/25
脆弱性公開日: 2017/8/8
参照情報
CVE: CVE-2017-10053, CVE-2017-10067, CVE-2017-10074, CVE-2017-10090, CVE-2017-10096, CVE-2017-10101, CVE-2017-10102, CVE-2017-10107, CVE-2017-10108, CVE-2017-10109, CVE-2017-10110, CVE-2017-10111, CVE-2017-10115, CVE-2017-10116, CVE-2017-10135, CVE-2017-10193, CVE-2017-10198
ALAS: 2017-860