Ubuntu 16.04 ESM: Apache ZooKeeper の脆弱性 (USN-4789-1)
high Nessus プラグイン ID 183528
Language:
概要
リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの Ubuntu 16.04 ESM ホストには、USN-4789-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- Apache Zookeeper の 3.4.9 より前 3.5.3 より前の 3.5.x の C cli シェルのバッファオーバーフローにより、cmd:batch モード構文で使用する際、攻撃者が、長いコマンド文字列で詳細不明な影響を引き起こす可能性があります。
(CVE-2016-5017)
- 4 文字の 2 つのコマンド「wchp/wchc」は CPU に負荷をかけ、悪用されると Apache ZooKeeper サーバーで CPU 使用率のスパイクを引き起こす可能性があります。そうなると、サーバーは正当なクライアントリクエストを処理できなくなります。
バージョン3.4.9および3.5.2までのApache ZooKeeperはこの問題の影響を受けますが、3.4.10および3.5.3以降では修正されています。
(CVE-2017-5637)
- Apache ZooKeeper の 3.4.10 より前、3.5.0-alpha から 3.5.3-beta では、サーバーがクォーラムに参加しようとする際、認証/承認が強制されません。その結果、任意のエンドポイントがクラスターに参加しリーダーに偽造の変更を伝播し始めます。(CVE-2018-8012)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 183528
ファイル名: ubuntu_USN-4789-1.nasl
バージョン: 1.0
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2023/10/20
更新日: 2023/10/20
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.6
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2016-5017
CVSS v3
リスクファクター: High
基本値: 8.1
現状値: 7.5
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:esm, p-cpe:/a:canonical:ubuntu_linux:libzookeeper-java, p-cpe:/a:canonical:ubuntu_linux:libzookeeper-mt-dev, p-cpe:/a:canonical:ubuntu_linux:libzookeeper-mt2, p-cpe:/a:canonical:ubuntu_linux:libzookeeper-st-dev, p-cpe:/a:canonical:ubuntu_linux:libzookeeper-st2, p-cpe:/a:canonical:ubuntu_linux:libzookeeper2, p-cpe:/a:canonical:ubuntu_linux:python-zookeeper, p-cpe:/a:canonical:ubuntu_linux:zookeeper, p-cpe:/a:canonical:ubuntu_linux:zookeeper-bin, p-cpe:/a:canonical:ubuntu_linux:zookeeperd
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2021/3/15
脆弱性公開日: 2016/9/20
参照情報
CVE: CVE-2016-5017, CVE-2017-5637, CVE-2018-8012
IAVB: 2018-B-0069-S, 2019-B-0041-S
USN: 4789-1