CentOS 8:java-1.8.0-openjdk(CESA-2020: 1515)

high Nessus プラグイン ID 146011

概要

リモートのCentOSホストに1つ以上のセキュリティ更新プログラムが欠落しています。

説明

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1515のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- OpenJDK:RegExpScannerでの間違った正規表現の構文エラーチェック(スクリプティング、8223898)(CVE-2020-2754)

- OpenJDK:正規表現パーサーの空の文字列ノードの不適切な処理(スクリプティング、8223904)(CVE-2020-2755)

- OpenJDK:逆シリアル化中の初期化されていないクラス記述子への参照の不適切な処理(シリアル化、8224541)(CVE-2020-2756)

- OpenJDK:ObjectStreamClassでの捕捉されないInstantiationError例外(シリアル化、8224549)(CVE-2020-2757)

- OpenJDK:DOMKeyInfoFactoryおよびDOMXMLSignatureFactoryによって発生する予期しない例外(セキュリティ、8231415)(CVE-2020-2773)

- OpenJDK:新しい接続に対する単一のTLSセッションの再利用(JSSE、8234408)(CVE-2020-2781)

- OpenJDK:HttpServerのHTTPヘッダーへのCRLFインジェクション(Lightweight HTTP Server、8234825)(CVE-2020-2800)

- OpenJDK:NIOバッファでの不適切な境界チェック(ライブラリ、8234841)(CVE-2020-2803)

- OpenJDK:MethodType.readObject()での不適切なタイプチェック(ライブラリ、8235274)(CVE-2020-2805)

- OpenJDK:Scannerの正規表現DoS(同時実行性、8236201)(CVE-2020-2830)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2020:1515

プラグインの詳細

深刻度: High

ID: 146011

ファイル名: centos8_RHSA-2020-1515.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

公開日: 2021/2/1

更新日: 2022/5/10

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.3

CVSS v2

リスクファクター: Medium

Base Score: 5.8

Temporal Score: 4.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N

CVSS スコアのソース: CVE-2020-2800

CVSS v3

リスクファクター: High

Base Score: 8.3

Temporal Score: 7.2

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CVSS スコアのソース: CVE-2020-2805

脆弱性情報

CPE: cpe:/o:centos:centos:8, p-cpe:/a:centos:centos:java-1.8.0-openjdk, p-cpe:/a:centos:centos:java-1.8.0-openjdk-accessibility, p-cpe:/a:centos:centos:java-1.8.0-openjdk-demo, p-cpe:/a:centos:centos:java-1.8.0-openjdk-devel, p-cpe:/a:centos:centos:java-1.8.0-openjdk-headless, p-cpe:/a:centos:centos:java-1.8.0-openjdk-javadoc, p-cpe:/a:centos:centos:java-1.8.0-openjdk-javadoc-zip, p-cpe:/a:centos:centos:java-1.8.0-openjdk-src

必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2020/4/22

脆弱性公開日: 2020/4/14

参照情報

CVE: CVE-2020-2754, CVE-2020-2755, CVE-2020-2756, CVE-2020-2757, CVE-2020-2773, CVE-2020-2781, CVE-2020-2800, CVE-2020-2803, CVE-2020-2805, CVE-2020-2830

RHSA: 2020:1515