Oracle iPlanet Web Server 7.0.x < 7.0.27 NSSの詳細不明な脆弱性（2018年1月CPU）
critical Nessus プラグイン ID 106349
Language:
概要
リモートのWebサーバーは、詳細不明な脆弱性の影響を受けます。説明
自己報告されたバージョンによると、リモートホストで実行されているOracle iPlanet Web Server（旧Sun Java System Web Server）は7.0.27 Patch 26834070より前の7.0.xです。したがって、未知の影響を持つNetwork Security Services（NSS）ライブラリで、詳細不明な脆弱性の影響を受けます。ソリューション
2018年1月のOracle Critical Patch Updateアドバイザリに記載されているとおり、Oracle iPlanet Web Serverバージョン7.0.27以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Critical
ID: 106349
ファイル名: sun_java_web_server_7_0_27.nasl
バージョン: 1.10
タイプ: remote
ファミリー: Web Servers
公開日: 2018/1/25
更新日: 2023/4/25
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.2
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 8.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2015-7501
CVSS v3
リスクファクター: Critical
基本値: 9.9
現状値: 9.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS スコアのソース: CVE-2017-10352
脆弱性情報
CPE: cpe:/a:oracle:iplanet_web_server, cpe:/a:mozilla:network_security_services
必要な KB アイテム: installed_sw/Oracle iPlanet Web Server
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2017/1/17
脆弱性公開日: 2017/1/17
CISA の既知の悪用された脆弱性の期限日: 2022/4/15
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
Metasploit (Tomcat RCE via JSP Upload Bypass)
Elliot (Apache Tomcat for Windows HTTP PUT Method File Upload)
参照情報
CVE: CVE-2015-7501, CVE-2015-7940, CVE-2016-0635, CVE-2016-1182, CVE-2016-2107, CVE-2016-2179, CVE-2017-10068, CVE-2017-10262, CVE-2017-10273, CVE-2017-10352, CVE-2017-12617, CVE-2017-3732, CVE-2017-5645, CVE-2017-9798, CVE-2018-2561, CVE-2018-2564, CVE-2018-2584, CVE-2018-2594, CVE-2018-2595, CVE-2018-2596, CVE-2018-2601, CVE-2018-2610, CVE-2018-2625, CVE-2018-2711, CVE-2018-2713, CVE-2018-2715, CVE-2018-2733
BID: 78215, 79091, 89760, 91067, 91869, 92987, 95814, 97702, 98050, 100872, 100954, 102442, 102535, 102539, 102541, 102545, 102550, 102553, 102558, 102562, 102565, 102567, 102569, 102573, 102634, 102637, 102641, 102643