Oracle Java SEの複数の脆弱性(2018年7月CPU)(Unix)

medium Nessus プラグイン ID 111162
New! Vulnerability Priority Rating (VPR)

Tenable では、すべての脆弱性に対して動的な VPR が計算されます。VPR は脆弱性の情報を、脅威インテリジェンスや機械学習アルゴリズムと組み合わせて、攻撃時に最も悪用される可能性の高い脆弱性を予測します。詳細は、 「VPR とは何で、CVSS とはどう違うのか」を参照してください。

VPR スコア : 6.5

概要

リモートのUnixホストに、複数の脆弱性の影響を受けるプログラミングプラットフォームが含まれています。

説明

リモートホストにインストールされているOracle(旧Sun)Java SEまたはJava for Businessのバージョンは、10は更新プログラム2、8は更新プログラム181、7は更新プログラム191、6は更新プログラム201より前です。したがって、次のコンポーネントに関連する複数の脆弱性の影響を受けます。- 並行処理悪用の難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。(CVE-2018-2952)- Deployment 悪用の難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。(CVE-2018-2964)- JSSE 悪用の難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。(CVE-2018-2973)- Java DB 悪用の難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。(CVE-2018-2938) - JavaFX 悪用の難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。(CVE-2018-2941)- Libraries 容易に悪用可能な脆弱性を使用して、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。(CVE-2018-2940)- Security 悪用の難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。(CVE-2018-2972)- Windows DLL 悪用の難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Java SEを侵害する可能性があります。(CVE-2018-2942)Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Oracle JDK/JRE 10は更新プログラム2、8は更新プログラム181、7は更新プログラム191、6は更新プログラム201以降にアップグレードしてください。必要に応じて、影響を受けるバージョンを削除してください。注意:JDK/JRE 6 Update 95以降を入手するには、Oracleの延長サポート契約が必要です。

関連情報

http://www.nessus.org/u?dbb3b1db

http://www.nessus.org/u?8a11ccea

http://www.nessus.org/u?6c975c0b

http://www.nessus.org/u?2fbcacca

http://www.nessus.org/u?726f7054

プラグインの詳細

深刻度: Medium

ID: 111162

ファイル名: oracle_java_cpu_jul_2018_unix.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2018/7/20

更新日: 2019/11/5

依存関係: sun_java_jre_installed_unix.nasl

リスク情報

リスクファクター: Medium

VPR スコア: 6.5

CVSS スコアのソース: CVE-2018-2938

CVSS v2.0

Base Score: 6.8

Temporal Score: 5

ベクトル: AV:N/AC:M/Au:N/C:P/I:P/A:P

現状ベクトル: E:U/RL:OF/RC:C

CVSS v3.0

Base Score: 9

Temporal Score: 7.8

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性の情報

CPE: cpe:/a:oracle:jre, cpe:/a:oracle:jdk

必要な KB アイテム: Host/Java/JRE/Installed

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/7/17

脆弱性公開日: 2018/7/17

参照情報

CVE: CVE-2018-2938, CVE-2018-2940, CVE-2018-2941, CVE-2018-2952, CVE-2018-2964, CVE-2018-2972, CVE-2018-2973

BID: 104765, 104768, 104773, 104774, 104775, 104780, 104782