SUSE SLES12セキュリティ更新プログラム:apache2(SUSE-SU-2018:0901-1)

critical Nessus プラグイン ID 108945

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

このapache2の更新では、次の問題が修正されます:

- CVE-2018-1283:mod_sessionがセッションデータをCGIアプリケーションに転送するように構成されている(デフォルトではなくSessionEnvをオンにして)場合は、リモートユーザーが、予期せぬ動作につながる「Session」ヘッダーを使用してコンテンツに影響を与える可能性があります(bsc#1086814)。

- CVE-2018-1301:HTTPヘッダーを読み取ることによってサイズ制限に達した後の領域外アクセスが原因で、特別に細工されたリクエストがリモートのサービス拒否につながる可能性があります。(bsc#1086817)

- CVE-2018-1303:特別に細工されたHTTPリクエストヘッダーが、共有メモリにキャッシュするためのデータの準備中に、領域外読み取りが原因のクラッシュにつながる可能性があります。(bsc#1086813)

- CVE-2017-15715:正規表現で、「$」がファイル名の末尾とのみ照合されるのではなく、悪意のあるファイル名の改行文字と照合される可能性があり、これがアップロードされたファイルの破損につながります。(bsc#1086774)

- CVE-2018-1312:HTTP Digest認証チャレンジの生成時に、応答攻撃を阻止するために送信されるノンスが擬似ランダムシードを使用して正しく生成されていませんでした。一般的なダイジェスト認証構成を使用するサーバーのクラスタでは、HTTPリクエストは検出されることなく攻撃者によってサーバー全体で反復される可能性があります。(bsc#1086775)

- CVE-2017-15710:mod_authnz_ldapでは、AuthLDAPCharsetConfigで構成されている場合、ユーザーの認証情報を検証するときに、Accept-Languageヘッダー値を使用して正しい文字セットエンコーディングを検索します。ヘッダー値が文字セット変換テーブルに存在しない場合は、フォールバックメカニズムを使用して2文字の値に切り詰めて、素早く再試行できるようにします(たとえば、「en-US」は「en」に切り捨てられます)。ヘッダー値が2文字未満の場合、文字列の一部ではないメモリ位置に1つのNULバイトの領域外書き込みを強制します。可能性はほとんどありませんが、最悪の場合、プロセスがクラッシュするため、サービス拒否攻撃として使用される可能性があります。実際には、このメモリはすでに将来の使用のために予約されているため、この問題が影響することはないと思われます。
[bsc#1086820]

- gensslcert:ホスト名として「localhost」にフォールバックします(bsc#1057406)

注意:Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます:

SUSE Linux Enterprise Server 12-LTSS:zypper in -t patch SUSE-SLE-SERVER-12-2018-602=1

参考資料

https://bugzilla.suse.com/show_bug.cgi?id=1057406

https://bugzilla.suse.com/show_bug.cgi?id=1086774

https://bugzilla.suse.com/show_bug.cgi?id=1086775

https://bugzilla.suse.com/show_bug.cgi?id=1086813

https://bugzilla.suse.com/show_bug.cgi?id=1086814

https://bugzilla.suse.com/show_bug.cgi?id=1086817

https://bugzilla.suse.com/show_bug.cgi?id=1086820

https://www.suse.com/security/cve/CVE-2017-15710/

https://www.suse.com/security/cve/CVE-2017-15715/

https://www.suse.com/security/cve/CVE-2018-1283/

https://www.suse.com/security/cve/CVE-2018-1301/

https://www.suse.com/security/cve/CVE-2018-1303/

https://www.suse.com/security/cve/CVE-2018-1312/

http://www.nessus.org/u?57783496

プラグインの詳細

深刻度: Critical

ID: 108945

ファイル名: suse_SU-2018-0901-1.nasl

バージョン: 1.9

タイプ: local

エージェント: unix

公開日: 2018/4/10

更新日: 2019/9/10

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

Base Score: 6.8

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS v3

リスクファクター: Critical

Base Score: 9.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:apache2, p-cpe:/a:novell:suse_linux:apache2-debuginfo, p-cpe:/a:novell:suse_linux:apache2-debugsource, p-cpe:/a:novell:suse_linux:apache2-example-pages, p-cpe:/a:novell:suse_linux:apache2-prefork, p-cpe:/a:novell:suse_linux:apache2-prefork-debuginfo, p-cpe:/a:novell:suse_linux:apache2-utils, p-cpe:/a:novell:suse_linux:apache2-utils-debuginfo, p-cpe:/a:novell:suse_linux:apache2-worker, p-cpe:/a:novell:suse_linux:apache2-worker-debuginfo, cpe:/o:novell:suse_linux:12

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2018/4/8

脆弱性公開日: 2018/3/26

参照情報

CVE: CVE-2017-15710, CVE-2017-15715, CVE-2018-1283, CVE-2018-1301, CVE-2018-1303, CVE-2018-1312