ECMA Common Language Infrastructure（CLI）のロギングAPIであり、「Mono」とも呼ばれるlog4netに、XML外部エンティティの脆弱性があることが検出されました。

この種の攻撃は、インターネットに接続されたエンティティへの参照を含むXML入力が、脆弱に構成されたXMLパーサーにより処理される場合に発生します。
この攻撃により、機密データの漏洩、サービス拒否、サーバー側のリクエストの偽造、また他のシステムに影響を及ぼす可能性があります。

Debian 8「Jessie」では、この問題はlog4netバージョン1.2.10+dfsg-6+deb8u1で修正されました。

お使いのlog4netパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2211-1: log4netセキュリティ更新

high Nessus プラグイン ID 136672

変更ログが見つかりません