リモートの Ubuntu 16.04 ESM / 20.04 LTS / 22.04 LTS ホストにインストールされているパッケージは、USN-6177-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Jettison を使用して信頼できない XML または JSON データを解析すると、サービス拒否攻撃 (DOS) に対して脆弱になる可能性があります。パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、スタックオーバーフローによりパーサーをクラッシュさせる可能性があります。この影響により、サービス拒否攻撃がサポートされる可能性があります。(CVE-2022-40149)

  - Jettison を使用して信頼できない XML または JSON データを解析すると、サービス拒否攻撃 (DOS) に対して脆弱になる可能性があります。パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、メモリ不足によりパーサーをクラッシュさせる可能性があります。この影響により、サービス拒否攻撃がサポートされる可能性があります。(CVE-2022-40150)

  - v1.5.2 より前の Jettison のスタックオーバーフローにより、攻撃者が細工された JSON データを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45685)

  - v1.5.2 より前の Jettison に、map パラメーターによるスタックオーバーフローが含まれていることが検出されました。この脆弱性により、攻撃者が細工された文字列を介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45693)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : Jettison の脆弱性 (USN-6177-1)

high Nessus プラグイン ID 177430

バージョン 1.2