リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0758-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Tomcat 7.0.70 より前の 7.x、8.0.36 より前の 8.x、8.5.3 より前の 8.5.x、9.0.0.M7 より前の 9.x および、その他の製品で使用される、1.3.2 より前の Apache Commons Fileupload の MultipartStream クラスは、リモートの攻撃者が長い境界文字列を介してサービス拒否 (CPU 消費) を引き起こす可能性があります。(CVE-2016-3092)

  - 1.5 以前の Apache Commons FileUpload は、処理されるリクエスト部分の数を制限しません。その結果、攻撃者が悪意のあるアップロードまたは一連のアップロードで DoS を発生させる可能性があります。注意 : すべてのファイルアップロード制限と同様に、新しい設定オプション (FileUploadBase#setFileCountMax) はデフォルトでは有効ではなく、明示的に設定する必要があります。(CVE-2023-24998)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム: jakarta-commons-fileupload (SUSE-SU-2023:0758-1)

high Nessus プラグイン ID 172650

バージョン 1.3