Ubuntu 16.04LTS：GOsaの脆弱性 (USN-4609-1)
critical Nessus プラグイン ID 142026
Language:
概要
リモートUbuntuホストに1つ以上のセキュリティ更新がありません。説明
リモートのUbuntu 16.04LTSホストには、USN-4609-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- コミット前のGONICUS GOsaのバージョン56070d6289d47ba3f5918885954dcceb75606001には、パスワード変更フォーム (html/password.php、#308) にクロスサイトスクリプティング (XSS) の脆弱性が含まれており、任意のWebスクリプトまたはHTMLがインジェクションされる可能性があります。この攻撃は、被害者が特別に細工されたWebページをを開くことにより悪用される可能性があります。この脆弱性は、56070d6289d47ba3f5918885954dcceb75606001のコミット後に修正されているようです。 (CVE-2018-1000528)
- 2019年4月11日までのGONICUS GOsaのLDAPクラスにおける不適切なアクセス制御により、任意のパスワードが入力された場合、攻撃者は大文字と小文字を区別しない部分文字列を含むユーザー名で任意のアカウントにログインできます。 (CVE-2019-11187)
- GONICUS GOsa 2.7.5.2のGOsa_Filter_Settingsクッキーは、PHPのオブジェクトインジェクションに脆弱です。これにより、認証されたリモートの攻撃者が、細工されたクッキー値を介して (Webサーバーを実行するユーザーアカウントのコンテキストで) ファイルの削除を実行することができます。これは、unserializeがクッキーからフィルター設定を復元するのに使用されるためです。 (CVE-2019-14466)
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 142026
ファイル名: ubuntu_USN-4609-1.nasl
バージョン: 1.5
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2020/10/29
更新日: 2023/10/23
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.5
現状値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2019-11187
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-openxchange, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-openxchange-schema, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-opsi, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-phpgw, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-phpgw-schema, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-phpscheduleit, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-phpscheduleit-schema, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-pptp, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-pptp-schema, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-pureftpd, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-pureftpd-schema, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-rolemanagement, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:gosa, p-cpe:/a:canonical:ubuntu_linux:gosa-desktop, p-cpe:/a:canonical:ubuntu_linux:gosa-dev, p-cpe:/a:canonical:ubuntu_linux:gosa-help-de, p-cpe:/a:canonical:ubuntu_linux:gosa-help-en, p-cpe:/a:canonical:ubuntu_linux:gosa-help-fr, p-cpe:/a:canonical:ubuntu_linux:gosa-help-nl, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-connectivity, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-dhcp, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-dhcp-schema, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-dns, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-dns-schema, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-fai, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-fai-schema, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-gofax, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-gofon, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-goto, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-kolab, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-kolab-schema, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-ldapmanager, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-mail, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-mit-krb5, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-mit-krb5-schema, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-nagios, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-nagios-schema, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-netatalk, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-opengroupware, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-rsyslog, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-samba, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-scalix, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-squid, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-ssh, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-ssh-schema, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-sudo, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-sudo-schema, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-systems, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-uw-imap, p-cpe:/a:canonical:ubuntu_linux:gosa-plugin-webdav, p-cpe:/a:canonical:ubuntu_linux:gosa-schema
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2020/10/28
脆弱性公開日: 2018/6/26
参照情報
CVE: CVE-2018-1000528, CVE-2019-11187, CVE-2019-14466
USN: 4609-1