SUSE SLES15: java-1_8_0-ibm / java-1_8_0-ibm-32bit / java-1_8_0-ibm-alsa / etc (SUSE-SU-2023:3441-1)
critical Nessus プラグイン ID 180313
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3441-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- Java 8.0 Service Refresh 8 Fix Pack 10 に更新してください (bsc#1213541)
- CVE-2022-40609: リモート攻撃者がシステム上で任意のコードを実行できる可能性がある、安全でないデシリアライゼーションの脆弱性を修正。(bsc#1213934)
- CVE-2023-22041: 重要なデータへの不正アクセスまたは完全なアクセスを許可する可能性のある欠陥を修正。
(bsc#1213475)
- CVE-2023-22049: 不正な更新につながる可能性のある欠陥を修正。(bsc#1213482)
- CVE-2023-22045: Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK がアクセス可能なデータの一部に対して、不正な読み取りアクセスにつながる可能性のある欠陥を修正。(bsc#1213481)
- CVE-2023-22044: Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK がアクセス可能なデータの一部に対して、不正な読み取りアクセスにつながる可能性のある欠陥を修正。(bsc#1213479)
- CVE-2023-22036: 部分的なサービス拒否を引き起こす不正な権限取得につながる可能性のある欠陥を修正。(bsc#1213474)
- CVE-2023-25193: マーク付け時にベースグリフを遡って検索する処理において、連続したマークにより O(n^2) の増大を引き起こす可能性のある欠陥を修正。(bsc#1207922)
- CVE-2023-22006: JDK がアクセス可能なデータに対して、不正な更新、挿入、削除アクセスにつながる可能性のある欠陥を修正。(bsc#1213473)
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1207922
https://bugzilla.suse.com/1213473
https://bugzilla.suse.com/1213474
https://bugzilla.suse.com/1213475
https://bugzilla.suse.com/1213479
https://bugzilla.suse.com/1213481
https://bugzilla.suse.com/1213482
https://bugzilla.suse.com/1213541
https://bugzilla.suse.com/1213934
https://bugzilla.suse.com/1214431
https://www.suse.com/security/cve/CVE-2022-40609
https://www.suse.com/security/cve/CVE-2023-22006
https://www.suse.com/security/cve/CVE-2023-22036
https://www.suse.com/security/cve/CVE-2023-22041
https://www.suse.com/security/cve/CVE-2023-22044
https://www.suse.com/security/cve/CVE-2023-22045
https://www.suse.com/security/cve/CVE-2023-22049
プラグインの詳細
深刻度: Critical
ID: 180313
ファイル名: suse_SU-2023-3441-1.nasl
バージョン: 1.2
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2023/8/30
更新日: 2026/6/26
サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 57.58
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2022-40609
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:java-1_8_0-ibm, p-cpe:/a:novell:suse_linux:java-1_8_0-ibm-alsa, p-cpe:/a:novell:suse_linux:java-1_8_0-ibm-plugin, p-cpe:/a:novell:suse_linux:java-1_8_0-ibm-devel
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2023/8/28
脆弱性公開日: 2023/2/4
参照情報
CVE: CVE-2022-40609, CVE-2023-22006, CVE-2023-22036, CVE-2023-22041, CVE-2023-22044, CVE-2023-22045, CVE-2023-22049, CVE-2023-25193
SuSE: SUSE-SU-2023:3441-1