Red Hat JBoss Enterprise Application Platform 7.x < 7.2.2の複数の脆弱性
critical Nessus プラグイン ID 132312
Language:
概要
リモートにインストールされているRed Hat JBoss Enterprise Application Platformは複数の脆弱性の影響を受けます。説明
リモートホストにインストールされているRed Hat JBoss Enterprise Application Platform（EAP）のバージョンは7.2.2より前の7.xです。したがって、RHSA-2019:1424アドバイザリに記載されている複数の脆弱性の影響を受けます：- picketlink: RelayStateパラメーターを介したSAMLRequestにおける反射型XSS（CVE-2019-3872）- picketlink：xincludeパラメーターを介したURLインジェクション（CVE-2019-3873）- undertow：ログファイルUndertowLogger.REQUEST_LOGGER.undertowRequestFailedへの認証情報の漏えい（CVE-2019-3888）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。ソリューション
Red Hat JBoss Enterprise Application Platform 7.2.2以降に更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 132312
ファイル名: jboss_eap_RHSA-2019-1424.nasl
バージョン: 1.4
タイプ: local
エージェント: unix
ファミリー: CGI abuses
公開日: 2019/12/19
更新日: 2022/5/18
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.5
CVSS v2
リスクファクター: Medium
Base Score: 6
Temporal Score: 4.4
ベクトル: CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P
CVSS スコアのソース: CVE-2019-3873
CVSS v3
リスクファクター: Critical
Base Score: 9.8
Temporal Score: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2019-3888
脆弱性情報
CPE: cpe:/a:redhat:jboss_enterprise_application_platform
必要な KB アイテム: installed_sw/JBoss
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2019/6/10
脆弱性公開日: 2019/6/10
参照情報
CVE: CVE-2019-3872, CVE-2019-3873, CVE-2019-3888
RHSA: 2019:1424