RHEL 6：java-1.8.0-ibm（RHSA-2020:0006）
critical Nessus プラグイン ID 132684
Language:
概要
リモートの Red Hat ホストに 1 つ以上の java-1.8.0-ibm 用セキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 6 ホストに、RHSA-2020:0006 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- OpenJDK: カスタム SocketImpl の使用に関する制限がない (ネットワーキング、8218573) (CVE-2019-2945)
- OpenJDK: DrawGlyphList における NULL ポインターデリファレンス (2D、8222690) (CVE-2019-2962)
- OpenJDK: 細工された正規表現を処理するパターンによりスローされる予期しない例外 (同時実行性、8222684) (CVE-2019-2964)
- OpenJDK: 細工された XPath 式を処理する XPathParser によりスローされる予期しない例外 (JAXP、8223505) (CVE-2019-2973)
- OpenJDK: Nashornでの正規表現処理中にスローされる予期しない例外 (スクリプティング、8223518) (CVE-2019-2975)
- OpenJDK: ネスト化された jar の不適切な処理: Jar URL ハンドラーの URL (ネットワーキング、8223892) (CVE-2019-2978)
- OpenJDK: 細工された XPath 式を処理する XPath によりスローされる予期しない例外 (JAXP、8224532) (CVE-2019-2981)
- OpenJDK: Font オブジェクトの逆シリアル化中にスローされる予期しない例外 (シリアル化、8224915) (CVE-2019-2983)
- OpenJDK: SunGraphics2D における境界チェックの整数オーバーフロー (2D、8225292) (CVE-2019-2988)
- OpenJDK: HttpURLConnection における HTTP プロキシ応答の不適切な処理 (ネットワーキング、8225298) (CVE-2019-2989)
- OpenJDK: TrueType フォント読み取り時の CMap における過剰なメモリ割り当て (2D、8225597) (CVE-2019-2992)
- Oracle JDK: 8u221 (デプロイメント) で修正された詳細不明な脆弱性 (CVE-2019-2996)
- OpenJDK: Javadoc の HTML イベント属性のフィルタリングが不十分 (Javadoc、8226765) (CVE-2019-2999)
- IBM JDK: 診断オペレーションに対する無制限アクセス (CVE-2019-17631)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
RHEL java-1.8.0-ibm パッケージを、RHSA-2020:0006 のガイダンスに基づいて更新してください。参考資料
http://www.nessus.org/u?b12979dc
https://access.redhat.com/security/updates/classification/#moderate
https://access.redhat.com/errata/RHSA-2020:0006
https://bugzilla.redhat.com/show_bug.cgi?id=1760963
https://bugzilla.redhat.com/show_bug.cgi?id=1760969
https://bugzilla.redhat.com/show_bug.cgi?id=1760978
https://bugzilla.redhat.com/show_bug.cgi?id=1760980
https://bugzilla.redhat.com/show_bug.cgi?id=1760992
https://bugzilla.redhat.com/show_bug.cgi?id=1760999
https://bugzilla.redhat.com/show_bug.cgi?id=1761006
https://bugzilla.redhat.com/show_bug.cgi?id=1761146
https://bugzilla.redhat.com/show_bug.cgi?id=1761262
https://bugzilla.redhat.com/show_bug.cgi?id=1761266
https://bugzilla.redhat.com/show_bug.cgi?id=1761596
https://bugzilla.redhat.com/show_bug.cgi?id=1761601
プラグインの詳細
深刻度: Critical
ID: 132684
ファイル名: redhat-RHSA-2020-0006.nasl
バージョン: 1.6
タイプ: local
エージェント: unix
公開日: 2020/1/7
更新日: 2024/4/24
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.2
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 4.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:P
CVSS スコアのソース: CVE-2019-17631
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-ibm, p-cpe:/a:redhat:enterprise_linux:java-1.8.0-ibm-devel
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2020/1/2
脆弱性公開日: 2019/10/15
参照情報
CVE: CVE-2019-17631, CVE-2019-2945, CVE-2019-2962, CVE-2019-2964, CVE-2019-2973, CVE-2019-2975, CVE-2019-2978, CVE-2019-2981, CVE-2019-2983, CVE-2019-2988, CVE-2019-2989, CVE-2019-2992, CVE-2019-2996, CVE-2019-2999