リモートの Ubuntu 16.04 LTS / 22.04 LTS ホストには、USN-7146-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Christina Fu 氏は、Dogtag PKI が誤って偽の認証プラグインをデフォルトで有効にしていることを発見しました。攻撃者はこの欠陥を使用して、通常の認証プロセスをバイパスし、証明書を発行するようCAサーバーを誘導する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2017-7537)

    dogtag PKI がユーザー入力を適切にサニタイズしないことが判明しました。攻撃者はこの問題を利用してクロスサイトスクリプティングを実行し、機密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2020-25715)

    XML パーサーがエンティティ拡張を適切に処理しないことが判明しました。リモートの攻撃者が特別に細工された HTTP リクエストを送信することで、任意のファイルのコンテンツを取得する可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2022-2414)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 22.04 LTS : Dogtag PKI の脆弱性 (USN-7146-1)

high Nessus プラグイン ID 212215

バージョン 1.1