AIX Javaアドバイザリ java_jan2017_advisory.asc2017年1月CPUSWEET32]

critical Nessus プラグイン ID 103190

Language:

概要

リモートのAIXホストにインストールされているJava SDKのバージョンは、複数の脆弱性の影響を受けます。

説明

リモート AIX ホストにインストールされている Java SDK のバージョンは、以下のサブコンポーネントで複数の脆弱性による影響を受けます

- 脆弱な 64 ビットのブロック暗号をデフォルトで使用しているため、 SWEET32として知られる Libraries サブコンポーネントの脆弱性が 3DES と Blowfish のアルゴリズムに存在します。
十分なリソースを持つ中間にいる攻撃者が、「誕生日」攻撃を通じてこの脆弱性を悪用し、固定された秘密情報と既知の平文の間でXORを漏洩する衝突を検出します。これにより、安全なHTTPクッキーなどの秘密のテキストが漏洩し、認証されたセッションの乗っ取りが引き起こされる可能性があります。（CVE-2016-2183）

- Librariesサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が整合性に影響を及ぼす可能性があります。CVE-2016-5546

- Librariesサブコンポーネントに不特定の欠陥が存在し、認証されていないリモートの攻撃者がサービス拒否状態を発生させる可能性があります。CVE-2016-5547

-Librariesサブコンポーネントに複数の詳細不明な欠陥があり、認証されていないリモートの攻撃者が秘密情報を開示できます。
(CVE-2016-5548、CVE-2016-5549)

- Networkingサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が整合性に影響を及ぼす可能性があります。CVE-2016-5552

- Networkingサブコンポーネントに複数の詳細不明な欠陥があり、認証されていないリモートの攻撃者が秘密情報を開示できます。
(CVE-2017-3231、CVE-2017-3261)

-RMIサブコンポーネントには、認証されていないリモートの攻撃者が任意のコードを実行する可能性のある詳細不明な欠陥があります。CVE-2017-3241

-JAASサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が整合性に影響を及ぼす可能性があります。CVE-2017-3252

- 2Dサブコンポーネントに不特定の欠陥が存在し、認証されていないリモートの攻撃者がサービス拒否状態を発生させる可能性があります。CVE-2017-3253

- Deployment サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が機密情報を漏洩させることが可能です。
(CVE-2017-3259)

-AWTサブコンポーネントに不特定な欠陥が存在し、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。CVE-2017-3260

- Libraries サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者は任意のコードを実行することが可能です。CVE-2017-3272

-ホットスポットサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。CVE-2017-3289

CVE-2017-3241は、信頼できないJava Web Startアプリケーションや信頼できないJavaアプレット（Webサービスなど）を使用しなくとも、指定されたコンポーネント内のAPIにデータを供給するだけで悪用される可能性があります。
CVE-2016-2183、CVE-2016-5546、CVE-2016-5547、CVE-2016-5552、CVE-2017-3252、およびCVE-2017-3253は、サンドボックス化されたJava Web Startアプリケーションとサンドボックス化されたJavaアプレットを通じて悪用される可能性があります。また、サンドボックス化されたJava Web Startアプリケーションやサンドボックス化されたJavaアプレット（Webサービスなど）を使用せずに、指定されたコンポーネント内のAPIにデータを提供することで悪用される可能性があります。