RHEL 7：java-1.7.0-openjdk（RHSA-2018：1278）
high Nessus プラグイン ID 109546
Language:
概要
リモートの Red Hat ホストに 1 つ以上の java-1.7.0-openjdk 用セキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:1278 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- OpenJDK: JAR マニフェストにおけるセクションの不適切なマージ (セキュリティ、8189969) (CVE-2018-2790)
- OpenJDK: JCEKS キーストアからの無制限のデータ逆シリアル化 (セキュリティ、8189997) (CVE-2018-2794)
- OpenJDK: 複数のクラスの逆シリアル化時における不十分な整合性チェック (セキュリティ、8189977) (CVE-2018-2795)
- OpenJDK: PriorityBlockingQueue における逆シリアル化中の無制限メモリ割り当て (同時実行性、8189981) (CVE-2018-2796)
- OpenJDK: TabularDataSupport における逆シリアル化中の無制限メモリ割り当てt (JMX、8189985) (CVE-2018-2797)
- OpenJDK: Container における逆シリアル化中の無制限メモリ割り当て (AWT、8189989) (CVE-2018-2798)
- OpenJDK: NamedNodeMapImpl における逆シリアル化中の無制限メモリ割り当て (JAXP、8189993) (CVE-2018-2799)
- OpenJDK: RMI HTTP 転送がデフォルトで有効 (RMI、8193833) (CVE-2018-2800)
- OpenJDK: リファレンスクローンの不適切な処理により、サンドボックスバイパスが発生する可能性があります (ホットスポット、8192025) (CVE-2018-2814)
- OpenJDK: StubIORImpl における逆シリアル化中の無制限のメモリ割り当て (シリアル化、8192757) (CVE-2018-2815)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
RHEL java-1.7.0-openjdk パッケージを、RHSA-2018:1278 のガイダンスに基づいて更新してください。参考資料
http://www.nessus.org/u?7f4a0508
https://access.redhat.com/errata/RHSA-2018:1278
https://access.redhat.com/security/updates/classification/#important
https://bugzilla.redhat.com/show_bug.cgi?id=1567121
https://bugzilla.redhat.com/show_bug.cgi?id=1567126
https://bugzilla.redhat.com/show_bug.cgi?id=1567351
https://bugzilla.redhat.com/show_bug.cgi?id=1567537
https://bugzilla.redhat.com/show_bug.cgi?id=1567542
https://bugzilla.redhat.com/show_bug.cgi?id=1567543
https://bugzilla.redhat.com/show_bug.cgi?id=1567545
https://bugzilla.redhat.com/show_bug.cgi?id=1567546
プラグインの詳細
深刻度: High
ID: 109546
ファイル名: redhat-RHSA-2018-1278.nasl
バージョン: 1.11
タイプ: local
エージェント: unix
公開日: 2018/5/3
更新日: 2024/4/24
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.3
CVSS v2
リスクファクター: Medium
基本値: 5.1
現状値: 3.8
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2018-2814
CVSS v3
リスクファクター: High
基本値: 8.3
現状値: 7.2
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:java-1.7.0-openjdk, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-openjdk-accessibility, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-openjdk-demo, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-openjdk-devel, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-openjdk-headless, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-openjdk-javadoc, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-openjdk-src, cpe:/o:redhat:enterprise_linux:7
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2018/5/2
脆弱性公開日: 2018/4/19
参照情報
CVE: CVE-2018-2790, CVE-2018-2794, CVE-2018-2795, CVE-2018-2796, CVE-2018-2797, CVE-2018-2798, CVE-2018-2799, CVE-2018-2800, CVE-2018-2814, CVE-2018-2815