リモートの Debian 10 ホストには、dla-3619 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Batik 1.13 は、NodePickerPanel による不適切な入力検証が原因で発生する、サーバー側のリクエスト偽造に対して脆弱です。攻撃者は、特別に細工された引数を使用することで、この脆弱性を悪用して、基盤となるサーバーに任意の GET リクエストを実行させる可能性があります。(CVE-2020-11987)

  - Apache XML Graphics の Batik にあるサーバーサイドリクエスト偽造 (SSRF) の脆弱性により、攻撃者が jar プロトコルを通じて URL をロードする可能性があります。この問題は、Apache XML Graphics Batik 1.14 に影響します。(CVE-2022-38398)

  - Apache XML Graphics の Batik にあるサーバーサイドリクエスト偽造 (SSRF) の脆弱性により、攻撃者が外部リソースをフェッチする可能性があります。この問題は、Apache XML Graphics Batik 1.14 に影響します。(CVE-2022-38648)

  - Apache XML Graphics の Batik にあるサーバーサイドリクエスト偽造 (SSRF) の脆弱性により、攻撃者が Jar URL を使用してファイルにアクセスする可能性があります。この問題は、Apache XML Graphics Batik 1.14 に影響します。(CVE-2022-40146)

  - Apache Software Foundation Apache XML Graphics Batik のサーバーサイドリクエストフォージェリ (SSRF) の脆弱性。この問題は、次の Apache XML Graphics Batik に影響を与えます:1.16。バージョン 1.16 では、悪意のある SVG がデフォルトで外部リソースの読み込みをトリガーし、リソースの消費や、場合によっては情報漏洩を引き起こす可能性があります。ユーザーは、バージョン 1.17 以降にアップグレードすることをお勧めします。(CVE-2022-44729)

  - Apache Software Foundation Apache XML Graphics Batik のサーバーサイドリクエストフォージェリ (SSRF) の脆弱性。この問題は、次の Apache XML Graphics Batik に影響を与えます:1.16。悪意のある SVG は、ユーザープロファイル/データをプローブし、それをパラメーターとして URL に直接送信する可能性があります。(CVE-2022-44730)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-3619-1: batik - LTS のセキュリティ更新

high Nessus プラグイン ID 183091

バージョン 1.1

バージョン 1.0

バージョン 1.1 Oct 15, 2023, 10:12 PM CEA reference Plugin Feed: 202310152212
バージョン 1.0 Oct 15, 2023, 6:04 AM New Plugin Feed: 202310150604