Oracle Java SE 1.7.0_231/1.8.0_221/1.11.0_4/1.12.0_2の複数の脆弱性（2019年4月のCPU）（UNIX）
medium Nessus プラグイン ID 126820
Language:
概要
リモートのUnixホストに、複数の脆弱性の影響を受けるプログラミングプラットフォームが含まれています。説明
リモートホストにインストールされているOracle（旧Sun）Java SEまたはJava for Businessのバージョンは、7 Update 231、8 Update 221、11 Update 4、または12 Update 2より前です。したがって、以下の複数の脆弱性の影響を受けます。- Oracle Java SEのユーティリティおよびJCEサブコンポーネントの詳細不明な脆弱性により、認証されていないリモートの攻撃者が部分的サービス拒否を引き起こす可能性があります。（CVE-2019-2762、CVE-2019-2769、CVE-2019-2842）- Oracle Java SEのセキュリティサブコンポーネントの詳細不明な脆弱性により、認証されていないローカルの攻撃者が重要なJava SEデータに不正にアクセスする可能性があります。（CVE-2019-2745）- Oracle Java SEのネットワーキングおよびセキュリティサブコンポーネントの詳細不明な脆弱性により、認証されていないリモートの攻撃者がJava SEデータに不正にアクセスする可能性があります。この脆弱性を悪用するには、ユーザーの関与が必要です。（CVE-2019-2766、CVE-2019-2786、CVE-2019-2818）- Oracle Java SEのネットワーキングサブコンポーネントの詳細不明な脆弱性により、認証されていないリモートの攻撃者がJava SEデータに不正にアクセスし、読み取り、更新、挿入、削除を行う可能性があります。（CVE-2019-2816）- Oracle Java SEのJSSEサブコンポーネントの詳細不明な脆弱性により、認証されていないリモートの攻撃者が重要なJava SEデータに不正にアクセスする可能性があります。この脆弱性を悪用するには、ユーザーの関与が必要です。（CVE-2019-2821）- Oracle Java SEのlibpngサブコンポーネントに解放後使用（Use After Free）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、Java SEに完全なサービス拒否状態を引き起こす可能性があります。この脆弱性を悪用するには、ユーザーの関与が必要です。（CVE-2019-7317）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。ソリューション
Oracle JDK/JRE 12は更新プログラム2、11は更新プログラム4、8は更新プログラム221、7は更新プログラム231以降にアップグレードしてください。必要に応じて、影響を受けるバージョンを削除してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 126820
ファイル名: oracle_java_cpu_jul_2019_unix.nasl
バージョン: 1.6
タイプ: local
エージェント: unix
ファミリー: Misc.
公開日: 2019/7/19
更新日: 2022/12/6
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 5.8
現状値: 4.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
CVSS スコアのソース: CVE-2019-2816
CVSS v3
リスクファクター: Medium
基本値: 5.3
現状値: 4.6
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2019-2821
脆弱性情報
CPE: cpe:/a:oracle:jre, cpe:/a:oracle:jdk
必要な KB アイテム: Host/Java/JRE/Installed
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2019/7/16
脆弱性公開日: 2019/7/16
参照情報
CVE: CVE-2019-2745, CVE-2019-2762, CVE-2019-2766, CVE-2019-2769, CVE-2019-2786, CVE-2019-2816, CVE-2019-2818, CVE-2019-2821, CVE-2019-2842, CVE-2019-6129, CVE-2019-7317
BID: 108098, 109184, 109185, 109186, 109187, 109188, 109189, 109201, 109206, 109210, 109212
IAVA: 2019-A-0255