リモートホストにインストールされている IBM Java のバージョンは、6.0 < 6.0.16.25/ 6.1< 6.1.8.25/ 7.0< 7.0.9.40/ 7.1< 7.1.3.40/ 8.0< 8.0.3.0より前です。したがって、IBM セキュリティ更新 2016 年 4 月のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM SDK、SR16 FP25以前の Java Technology Edition 6 (6.0.16.25)、SR8 FP25より前の 6 R1 (6.1.8.25)、SR9 FP40より前の 7 (7.0.9.40)、SR3 FP40より前の 7 R1 (7.1.3.40)、SR3 より前の 8 (8.0.3.0) の Java Virtual Machine (JVM) におけるバッファオーバーフローにより、リモートの攻撃者が詳細不明なベクトルを介して任意のコードを実行する可能性があります。(CVE-2016-0264)

  - IBM SDK の com.ibm.CORBA.iiop.ClientDelegate クラス、SR16 FP25より前の Java Technology Edition 6 (6.0.16.25)、SR8 FP25より前の 6 R1 (6.1.8.25)、SR9 FP40より前の 7 (7.0.9.40)、SR3 FP40より前の 7 R1 (7.1.3.40)、および SR3 より前の 8 (8.0.3.0) は、AccessController doPrivileged ブロックで java.lang.reflect.Method クラスの呼び出しメソッドを使用します。これにより、リモートの攻撃者が java.lang.reflect.InvocationHandler インターフェイスを実装する Proxy オブジェクトインスタンスに関連するベクトルを介して setSecurityManager を呼び出し、サンドボックス保護メカニズムをバイパスする可能性があります。注：この脆弱性は、CVE-2013-3009の修正が不完全なために存在します。(CVE-2016-0363)

  - IBM SDK、SR16 FP25以前の Java Technology Edition 6 (6.0.16.25)、SR8 FP25より前の 6 R1 (6.1.8.25)、SR9 FP40より前の 7 (7.0.9.40)、SR3 FP40より前の 7 R1 (7.1.3.40)、および SR3 より前の 8 (8.0.3.0) の com.ibm.rmi.io.SunSerializableFactory クラスは、AccessController doPrivileged ブロックのクラスを適切に逆シリアル化しません。これにより、リモートの攻撃者が、サンドボックス保護メカニズムをバイパスし、javax.rmi.CORBA.ValueHandler インターフェイスを実装する com.ibm.rmi.io.ValueHandlerPool.ValueHandlerSingleton クラスの readValue メソッドで示されているように、任意のコードを実行する可能性があります。注：この脆弱性は、CVE-2013-5456の修正が不完全なために存在します。(CVE-2016-0376)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM Java 6.0< 6.0.16.25/ 6.1< 6.1.8.25/ 7.0< 7.0.9.40/ 7.1< 7.1.3.40/ 8.0< 8.0.3.0複数の脆弱性 (2016 年 4 月 1 日)

high Nessus プラグイン ID 160367

バージョン 1.4

バージョン 1.3

バージョン 1.4 Oct 31, 2023, 1:53 PM CVSSv3 score source (set to "CVE-2016-0376") Plugin Feed: 202310311353
バージョン 1.3 Oct 25, 2022, 1:57 PM Plugin metadata Plugin Feed: 202210251357