リモートの Ubuntu 16.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7147-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    他のウェブフレームワークまたはパス書き換えとともに使用されたときに、Apache Shiro がパストラバーサルを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、秘密情報や管理者権限を取得する可能性があります。この更新プログラムでは、Ubuntu 24.04 LTS および Ubuntu 24.10 に対応する更新が提供されます。(CVE-2023-34478、CVE-2023-46749)

    フォーム認証方法とともに使用されたときに、Apache Shiro がウェブリダイレクトを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、フィッシング攻撃を仕掛ける可能性があります。この更新プログラムでは、Ubuntu 24.04 LTS および Ubuntu 24.10 に対応する更新が提供されます。(CVE-2023-46750)

    Apache Shiro がサーブレットフィルタリングを通じてリクエストを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、管理者権限を取得する可能性があります。この更新プログラムは、Ubuntu 16.04 LTS に対応する修正プログラムを提供します。(CVE-2016-6802)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 24.04 LTS / 24.10 : Apache Shiro の脆弱性 (USN-7147-1)

critical Nessus プラグイン ID 212265

バージョン 1.1