リモートの Ubuntu 16.04 ESM / 20.04 LTS / 22.04 LTS ホストにインストールされているパッケージは、USN-6177-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Jettison を使用して信頼できない XML または JSON データを解析すると、サービス拒否攻撃 (DOS) に対して脆弱になる可能性があります。パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、スタックオーバーフローによりパーサーをクラッシュさせる可能性があります。この影響により、サービス拒否攻撃がサポートされる可能性があります。(CVE-2022-40149)

  - Jettison を使用して信頼できない XML または JSON データを解析すると、サービス拒否攻撃 (DOS) に対して脆弱になる可能性があります。パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、メモリ不足によりパーサーをクラッシュさせる可能性があります。この影響により、サービス拒否攻撃がサポートされる可能性があります。(CVE-2022-40150)

  - v1.5.2 より前の Jettison のスタックオーバーフローにより、攻撃者が細工された JSON データを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45685)

  - v1.5.2 より前の Jettison に、map パラメーターによるスタックオーバーフローが含まれていることが検出されました。この脆弱性により、攻撃者が細工された文字列を介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45693)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : Jettison の脆弱性 (USN-6177-1)

high Nessus プラグイン ID 177430

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.1

バージョン 1.0

バージョン 1.3 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202408281943
バージョン 1.2 Oct 16, 2023, 9:38 PM Detection Plugin metadata Plugin Feed: 202310162138
バージョン 1.1 Oct 16, 2023, 7:25 PM Detection Plugin metadata Plugin Feed: 202310161925
バージョン 1.1 Jun 20, 2023, 12:03 AM Detection Plugin Feed: 202306200003
バージョン 1.0 Jun 19, 2023, 6:09 PM New Plugin Feed: 202306191809