リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3397-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Velocityテンプレートを変更できる攻撃者が、Servletコンテナを実行しているアカウントと同じ権限で任意のJavaコードを実行したり、任意のシステムコマンドを実行したりする可能性があります。これは、アプリケーションに適用され、信頼できないユーザーがバージョン2.2までのApache Velocity Engineを実行しているVelocityテンプレートをアップロード/変更することができます。(CVE-2020-13936)

  - パッケージ org.yaml: snakeyaml の 0 から、そして 1.31より前は、コレクションのネスト化された深度制限がないため、サービス拒否 (DoS) に対して脆弱です。(CVE-2022-25857)

  - snakeYAML を使用して信頼できない YAML ファイルを解析すると、サービス拒否攻撃 (DOS) に対して脆弱になる可能性があります。パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、スタックオーバーフローによりパーサーをクラッシュさせる可能性があります。(CVE-2022-38749、CVE-2022-38750、CVE-2022-38751)

  - snakeYAML を使用して信頼できない YAML ファイルを解析すると、サービス拒否攻撃 (DOS) に対して脆弱になる可能性があります。パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、スタックオーバーフローによりパーサーをクラッシュさせる可能性があります。(CVE-2022-38752)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: snakeyaml (SUSE-SU-2022:3397-1)

high Nessus プラグイン ID 165488

バージョン 1.3