リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2021:2005-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Eclipse Jetty 9.4.32 ～ 9.4.38、10.0.0.beta2 ～ 10.0.1、および 11.0.0.beta2 ～ 11.0.1 で、ユーザーがシンボリックリンクである webapps ディレクトリを使用する場合、webapps ディレクトリのコンテンツは静的な webapp として展開されます。これにより、Web アプリケーション自体や、そのディレクトリにある可能性のある他のものに誤ってサービスを提供します。
    (CVE-2021-28163)

  - Eclipse Jetty 9.4.37.v20210219 〜 9.4.38.v20210224 では、デフォルトのコンプライアンスモードにより、％2e または ％2e％2e セグメントを含む URI を持つリクエストが、WEB-INF ディレクトリ内の保護されたリソースにアクセスできます。たとえば、/context/%2e/WEB-INF/web.xml へのリクエストにより、web.xml ファイルを取得できます。これにより、Web アプリケーションの実装に関する機密情報が漏洩する可能性があります。(CVE-2021-28164)

  - Eclipse Jetty 7.2.2〜9.4.38、10.0.0.alpha0〜 10.0.1および11.0.0.alpha0〜 11.0.1では、大量の無効なTLSフレームを受信すると、CPU使用率が100％に達する可能性があります。(CVE-2021-28165)

  - Eclipse Jetty バージョン 9.4.40 以前、10.0.2 以前、11.0.2 以前の場合、二重にエンコードされたパスを持つ ConcatServlet へのリクエストが、WEB-INF ディレクトリ内の保護されたリソースにアクセスする可能性があります。たとえば、「/concat?/%2557EB-INF/web.xml」へのリクエストにより、web.xml ファイルを取得できます。これにより、Web アプリケーションの実装に関する機密情報が漏洩する可能性があります。(CVE-2021-28169)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/ SLES15セキュリティ更新プログラム: jetty-minimal(SUSE-SU-2021:2005-1)

medium Nessus プラグイン ID 150895

バージョン 1.5