深刻度

テーマ

IBM Java 6.0< 6.0.16.25/ 6.1< 6.1.8.25/ 7.0< 7.0.9.40/ 7.1< 7.1.3.40/ 8.0< 8.0.3.0複数の脆弱性 (2016 年 4 月 1 日)

high Nessus プラグイン ID 160367

言語:

概要

IBM Java は、複数の脆弱性による影響を受けます。

説明

リモートホストにインストールされている IBM Java のバージョンは、6.0 < 6.0.16.25/ 6.1< 6.1.8.25/ 7.0< 7.0.9.40/ 7.1< 7.1.3.40/ 8.0< 8.0.3.0より前です。したがって、IBM セキュリティ更新 2016 年 4 月のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- IBM SDK、SR16 FP25以前の Java Technology Edition 6 (6.0.16.25)、SR8 FP25より前の 6 R1 (6.1.8.25)、SR9 FP40より前の 7 (7.0.9.40)、SR3 FP40より前の 7 R1 (7.1.3.40)、SR3 より前の 8 (8.0.3.0) の Java Virtual Machine (JVM) におけるバッファオーバーフローにより、リモートの攻撃者が詳細不明なベクトルを介して任意のコードを実行する可能性があります。(CVE-2016-0264)

- IBM SDK の com.ibm.CORBA.iiop.ClientDelegate クラス、SR16 FP25より前の Java Technology Edition 6 (6.0.16.25)、SR8 FP25より前の 6 R1 (6.1.8.25)、SR9 FP40より前の 7 (7.0.9.40)、SR3 FP40より前の 7 R1 (7.1.3.40)、および SR3 より前の 8 (8.0.3.0) は、AccessController doPrivileged ブロックで java.lang.reflect.Method クラスの呼び出しメソッドを使用します。これにより、リモートの攻撃者が java.lang.reflect.InvocationHandler インターフェイスを実装する Proxy オブジェクトインスタンスに関連するベクトルを介して setSecurityManager を呼び出し、サンドボックス保護メカニズムをバイパスする可能性があります。注：この脆弱性は、CVE-2013-3009の修正が不完全なために存在します。(CVE-2016-0363)

- IBM SDK、SR16 FP25以前の Java Technology Edition 6 (6.0.16.25)、SR8 FP25より前の 6 R1 (6.1.8.25)、SR9 FP40より前の 7 (7.0.9.40)、SR3 FP40より前の 7 R1 (7.1.3.40)、および SR3 より前の 8 (8.0.3.0) の com.ibm.rmi.io.SunSerializableFactory クラスは、AccessController doPrivileged ブロックのクラスを適切に逆シリアル化しません。これにより、リモートの攻撃者が、サンドボックス保護メカニズムをバイパスし、javax.rmi.CORBA.ValueHandler インターフェイスを実装する com.ibm.rmi.io.ValueHandlerPool.ValueHandlerSingleton クラスの readValue メソッドで示されているように、任意のコードを実行する可能性があります。注：この脆弱性は、CVE-2013-5456の修正が不完全なために存在します。(CVE-2016-0376)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

IBM セキュリティ更新 2016 年 4 月のアドバイザリに従い、適切なパッチを適用してください。

プラグインの詳細

深刻度: High

ID: 160367

ファイル名: ibm_java_2016_04_01.nasl

バージョン: 1.3

タイプ: local

エージェント: windows, macosx, unix

ファミリー: Misc.

公開日: 2022/4/29

更新日: 2022/10/25

構成: 徹底的なチェックを有効にする

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: Medium

Base Score: 6.8

Temporal Score: 5

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

現状ベクトル: CVSS2#E:U/RL:OF/RC:C

CVSS スコアのソース: CVE-2016-0363

CVSS v3

リスクファクター: High

Base Score: 8.1

Temporal Score: 7.1

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:2.3:a:ibm:java:*:*:*:*:*:*:*:*

必要な KB アイテム: installed_sw/Java

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2016/4/1

脆弱性公開日: 2016/4/7

参照情報

CVE: CVE-2016-0264, CVE-2016-0363, CVE-2016-0376