RHEL 6/7：JBoss EAP（RHSA-2016:1332）

critical Nessus プラグイン ID 112243

Language:

概要

リモートのRed Hatホストにセキュリティ更新プログラムがありません。

説明

Red Hat JBoss Enterprise Application Platformのセキュリティ更新プログラムが、Customer Portalから利用できるようになりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度最高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platform 7は、WildflyをベースにしたJavaアプリケーション用のプラットフォームです。この非同期パッチは、Red Hat JBoss Enterprise Application Platform 7.0の JGroupsパッケージのセキュリティ更新です。この脆弱性の詳細については、次を参照してください： https://access.redhat.com/articles/2360521。セキュリティ修正プログラム：*JGroupsは、クラスターに参加する新しいノードから、暗号化と認証プロトコルに必要なヘッダーを要求しないことが判明しました。攻撃者がこの欠陥を悪用して、セキュリティ制限をバイパスし、この脆弱性を悪用してクラスター内でメッセージを送受信する可能性があります。これにより、情報漏えい、メッセージ偽装、または実行可能なさらなる攻撃につながります。（CVE-2016-2141）CVE-2016-2141の問題は、Dennis Reed氏（Red Hat）により発見されました。

ソリューション

影響を受けるeap7-jgroupsパッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2016:1332

https://access.redhat.com/security/cve/cve-2016-2141

プラグインの詳細

深刻度: Critical

ID: 112243

ファイル名: redhat-RHSA-2016-1332.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2018/9/4

更新日: 2019/10/24

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus