Oracle Linux 8: tomcat(ELSA-2023-7065)
medium Nessus プラグイン ID 186105
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 8 ホストに、ELSA-2023-7065 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- http に設定された X-Forwarded-Proto ヘッダーを含む HTTP を介したリバースプロキシから受信したリクエストで RemoteIpFilter を使用する場合、Apache Tomcat 11.0.0-M1 から 11.0.0.-M2、10.1.0-M1 から 10.1.5、9.0.0-M1 から 9.0.71および 8.5.0から 8.5.85が作成したセッションクッキーはセキュア属性を含んでいませんでした。これにより、ユーザーエージェントが安全でないチャネルを介してセッションクッキーを送信する可能性があります。(CVE-2023-28708)
- 1.5以前の Apache Commons FileUpload は、処理されるリクエスト部分の数を制限しません。その結果、攻撃者が悪質なアップロードまたは一連のアップロードで DoS を発生させる可能性があります。注意 : すべてのファイルアップロード制限と同様に、新しい設定オプション (FileUploadBase＃setFileCountMax) はデフォルトでは有効ではなく、明示的に設定する必要があります。(CVE-2023-24998)
- Apache Tomcat 11.0.0-M2 から 11.0.0-M4、10.1.5 から 10.1.7、9.0.71 から 9.0.73、8.5.85 から 8.5.87 に対する CVE-2023-24998 の修正は不完全でした。クエリ文字列パラメーターを使用して maxParameterCount に到達できるようにデフォルト以外の HTTP コネクター設定が使用され、クエリ文字列で正確に maxParameterCount パラメーターを提供するリクエストが送信された場合、サービス拒否の可能性があり、アップロードされたリクエスト部分の制限をバイパスする可能性があります。(CVE-2023-28709)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 186105
ファイル名: oraclelinux_ELSA-2023-7065.nasl
バージョン: 1.0
タイプ: local
エージェント: unix
公開日: 2023/11/21
更新日: 2023/11/21
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2023-28708
CVSS v3
リスクファクター: Medium
基本値: 4.3
現状値: 3.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:oracle:linux:8:9:appstream_base, cpe:/a:oracle:linux:8::appstream, cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:tomcat, p-cpe:/a:oracle:linux:tomcat-admin-webapps, p-cpe:/a:oracle:linux:tomcat-docs-webapp, p-cpe:/a:oracle:linux:tomcat-el-3.0-api, p-cpe:/a:oracle:linux:tomcat-jsp-2.3-api, p-cpe:/a:oracle:linux:tomcat-lib, p-cpe:/a:oracle:linux:tomcat-servlet-4.0-api, p-cpe:/a:oracle:linux:tomcat-webapps
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2023/11/17
脆弱性公開日: 2023/2/20
参照情報
CVE: CVE-2023-24998, CVE-2023-28708, CVE-2023-28709
IAVA: 2023-A-0112-S, 2023-A-0156-S, 2023-A-0266-S