IBM WebSphere Application Server 7.0.0.x<= 7.0.0.45/8.0.0.x <= 8.0.0.15/8.5.x < 8.5.5.14/9.0.x <= 9.0.0.9の複数の脆弱性 (711865)
high Nessus プラグイン ID 141566
Language:
概要
リモートのWebアプリケーションサーバーは、複数の脆弱性の影響を受けます説明
リモートホストで実行中のIBM WebSphere Application Serverのバージョンは、7.0.0.x～7.0.0.45、8.0.0.x～8.0.0.15、8.5.5.14より前の8.5.0.x、または9.0.0.9より前の9.0.xです。したがって、以下を含むApache Strutsに関連した複数の脆弱性の影響を受けます。- Apache Struts 1.x〜1.3.10、および1.9.2までのcommons-beanutilsを必要とするその他の製品のlib/commons-beanutils-1.8.0.jarで配布されているApache Commons BeanUtilsが、クラスプロパティを抑制しません。これにより、リモートの攻撃者がClassLoaderを操作し、クラスパラメーターをStruts 1のActionFormオブジェクトのgetClassメソッドに渡すことで実証されているように、クラスパラメーターを介して任意のコードを実行する可能性があります。 (CVE-2014-0114)
- Apache Struts 1 1.x～1.3.10のActionServlet.javaは、ActionFormインスタンスへのマルチスレッドアクセスを不適切に処理します。これにより、リモート攻撃者が任意のコードを実行したり、CVE-2015-0899と関連する問題であるマルチパートリクエストを介してサービス拒否 (予期しないメモリアクセス) を引き起こしたりする可能性があります。 (CVE-2016-1181)
- Apache Struts 1 1.x～1.3.10のActionServlet.javaは、バリデーター構成を適切に制限しません。これにより、リモート攻撃者がクロスサイトスクリプティング (XSS) 攻撃を実行したり、CVE-2015-0899と関連する問題である細工された入力を介してサービス拒否を引き起こしたりする可能性があります。 (CVE-2016-1182)
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
IBM WebSphere Application Server 8.5.5.14または9.0.0.9以降にアップグレードしてください。または、暫定修正に必要な最低限のFix Packにアップグレードしてから、暫定修正PI97162を適用してください。参考資料
プラグインの詳細
深刻度: High
ID: 141566
ファイル名: websphere_711865.nasl
バージョン: 1.5
タイプ: combined
エージェント: windows, macosx, unix
ファミリー: Web Servers
公開日: 2020/10/20
更新日: 2022/5/11
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.5
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2014-0114
CVSS v3
リスクファクター: High
基本値: 8.2
現状値: 7.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS スコアのソース: CVE-2016-1182
脆弱性情報
CPE: cpe:/a:ibm:websphere_application_server
必要な KB アイテム: installed_sw/IBM WebSphere Application Server, Settings/ParanoidReport
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2018/6/21
脆弱性公開日: 2018/6/21
エクスプロイト可能
Metasploit (Apache Struts ClassLoader Manipulation Remote Code Execution)
参照情報
CVE: CVE-2012-1007, CVE-2014-0114, CVE-2016-1181, CVE-2016-1182