RHEL 6/7:JBoss EAP(RHSA-2017:3240)(Optionsbleed)

critical Nessus プラグイン ID 104699

概要

リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。

説明

更新プログラムが、RHEL 6のRed Hat JBoss Enterprise Application Platform 6.4およびRHEL 7のRed Hat JBoss Enterprise Application Platform 6.4で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS(共通脆弱性評価システム)ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。[2017年11月21日更新]以前は、このエラッタはJBoss Enterprise Application Platform 6.4.16ネイティブの置き換えとしてマーキングされていました。これは正しくありませんでした。エラッタは更新プログラムであり、置き換えではありません。これを反映するようにエラッタのテキストが修正されました。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。このリリースでは、httpdとOpenSSLの更新プログラムが提供されています。更新プログラムは、「参照」でリンクされているリリースノートでドキュメント化されています。httpdパッケージにより、強力で効率の良い、拡張可能なWebサーバーである、Apache HTTPサーバーが提供されます。OpenSSLは、SSL(Secure Sockets Layer)プロトコルおよびTLS(Transport Layer Security)プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。JBoss Enterprise Application Platform 6.4.18 Nativesのこのリリースは、JBoss Enterprise Application Platform 6.4.16 Nativesの更新プログラムとして機能し、「参照」でリンクされているリリースノートにドキュメント化されているバグ修正が含まれています。Red Hat JBoss Enterprise Application Platform 6.4 Nativesの全ユーザーは、これらの更新済みのパッケージにアップグレードすることが推奨されます。セキュリティ修正プログラム:* httpdのmod_auth_digestモジュールが、ダイジェスト認証に関連する特定のヘッダーを処理するときに、メモリを適切に初期化せずに使用していたことがわかりました。リモートの攻撃者がこの欠陥を使用し、特別に細工されたリクエストをサーバーに送信して秘密情報を漏えいさせたり、httpdの子プロセスをクラッシュさせたりする可能性があります。(CVE-2017-9788)* DES/3DES暗号がTLS/SSLプロトコルの一部として使用される方法に欠陥が見つかりました。通信でDES/3DESベースの暗号スイートが使用されていた場合、中間にいる攻撃者がこの欠陥を悪用して、TLS/SSLサーバーとクライアントの間で大量の暗号化されたトラフィックをキャプチャすることにより、平文データを復元する可能性があります。(CVE-2016-2183)* httpdが無効な未登録のHTTPメソッド(.htaccessファイルで使用されるLimitディレクティブで指定されている)を処理する方法に、メモリ解放後使用(Use After Free)の欠陥があることがわかりました。リモートの攻撃者がこの欠陥を利用し、サーバーメモリの一部漏えいしたり、httpdの子プロセスをクラッシュさせたりする可能性があります。(CVE-2017-9798)Red HatはCVE-2016-2183を報告してくれたOpenVPNと、CVE-2017-9798を報告してくれたHanno Bock氏に感謝の意を表します。アップストリームは、Karthikeyan Bhargavan氏(Inria)とGaetan Leurent氏(Inria)をCVE-2016-2183の最初の報告者として認めています。バグ修正プログラム:* OpenSSL 1.0.2での非常に大きなCRLのCRLチェックの失敗(BZ#1508880)* 誤って生成されたアセンブラ命令movslqによる、process_info()でのmod_clusterのセグメンテーション違反(BZ#1508884)* 複数のコアダンプのそれぞれ異なる機能でnodestatsmemが破損。(BZ#1508885)

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://access.redhat.com/documentation/en-us/

https://access.redhat.com/articles/3229231

https://access.redhat.com/errata/RHSA-2017:3240

https://access.redhat.com/security/cve/cve-2016-2183

https://access.redhat.com/security/cve/cve-2017-9788

https://access.redhat.com/security/cve/cve-2017-9798

プラグインの詳細

深刻度: Critical

ID: 104699

ファイル名: redhat-RHSA-2017-3240.nasl

バージョン: 3.12

タイプ: local

エージェント: unix

公開日: 2017/11/20

更新日: 2019/10/24

サポートされているセンサー: Nessus Agent, Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.1

CVSS v2

リスクファクター: Medium

Base Score: 6.4

Temporal Score: 5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:P

CVSS v3

リスクファクター: Critical

Base Score: 9.1

Temporal Score: 8.2

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:httpd, p-cpe:/a:redhat:enterprise_linux:httpd-debuginfo, p-cpe:/a:redhat:enterprise_linux:httpd-devel, p-cpe:/a:redhat:enterprise_linux:httpd-manual, p-cpe:/a:redhat:enterprise_linux:httpd-tools, p-cpe:/a:redhat:enterprise_linux:httpd22, p-cpe:/a:redhat:enterprise_linux:httpd22-debuginfo, p-cpe:/a:redhat:enterprise_linux:httpd22-devel, p-cpe:/a:redhat:enterprise_linux:httpd22-manual, p-cpe:/a:redhat:enterprise_linux:httpd22-tools, p-cpe:/a:redhat:enterprise_linux:jbcs-httpd24-openssl, p-cpe:/a:redhat:enterprise_linux:jbcs-httpd24-openssl-debuginfo, p-cpe:/a:redhat:enterprise_linux:jbcs-httpd24-openssl-devel, p-cpe:/a:redhat:enterprise_linux:jbcs-httpd24-openssl-libs, p-cpe:/a:redhat:enterprise_linux:jbcs-httpd24-openssl-perl, p-cpe:/a:redhat:enterprise_linux:jbcs-httpd24-openssl-static, p-cpe:/a:redhat:enterprise_linux:mod_cluster-native, p-cpe:/a:redhat:enterprise_linux:mod_cluster-native-debuginfo, p-cpe:/a:redhat:enterprise_linux:mod_ldap, p-cpe:/a:redhat:enterprise_linux:mod_ldap22, p-cpe:/a:redhat:enterprise_linux:mod_ssl, p-cpe:/a:redhat:enterprise_linux:mod_ssl22, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:7

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2017/11/16

脆弱性公開日: 2016/9/1

参照情報

CVE: CVE-2016-2183, CVE-2017-9788, CVE-2017-9798

RHSA: 2017:3240