Linux Distros のパッチ未適用の脆弱性: CVE-2017-7657

脆弱性情報

CPE: cpe:/o:redhat:enterprise_linux:6, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, p-cpe:/a:redhat:enterprise_linux:jetty-eclipse, p-cpe:/a:centos:centos:jetty-io, p-cpe:/a:centos:centos:jetty-servlet, p-cpe:/a:centos:centos:jetty-util, p-cpe:/a:redhat:enterprise_linux:jetty-io, p-cpe:/a:redhat:enterprise_linux:jetty-servlet, p-cpe:/a:redhat:enterprise_linux:jetty-util, p-cpe:/a:centos:centos:jetty-deploy, p-cpe:/a:centos:centos:jetty-javadoc, p-cpe:/a:centos:centos:jetty-jndi, p-cpe:/a:centos:centos:jetty-jspc-maven-plugin, p-cpe:/a:centos:centos:jetty-monitor, p-cpe:/a:centos:centos:jetty-plus, p-cpe:/a:centos:centos:jetty-project, p-cpe:/a:centos:centos:jetty-runner, p-cpe:/a:centos:centos:jetty-servlets, p-cpe:/a:centos:centos:jetty-webapp, p-cpe:/a:centos:centos:jetty-websocket-api, p-cpe:/a:centos:centos:jetty-websocket-client, p-cpe:/a:centos:centos:jetty-websocket-common, p-cpe:/a:centos:centos:jetty-websocket-parent, p-cpe:/a:centos:centos:jetty-websocket-server, p-cpe:/a:centos:centos:jetty-websocket-servlet, p-cpe:/a:centos:centos:jetty-xml, p-cpe:/a:redhat:enterprise_linux:jetty-deploy, p-cpe:/a:redhat:enterprise_linux:jetty-javadoc, p-cpe:/a:redhat:enterprise_linux:jetty-jndi, p-cpe:/a:redhat:enterprise_linux:jetty-jspc-maven-plugin, p-cpe:/a:redhat:enterprise_linux:jetty-monitor, p-cpe:/a:redhat:enterprise_linux:jetty-plus, p-cpe:/a:redhat:enterprise_linux:jetty-project, p-cpe:/a:redhat:enterprise_linux:jetty-runner, p-cpe:/a:redhat:enterprise_linux:jetty-servlets, p-cpe:/a:redhat:enterprise_linux:jetty-webapp, p-cpe:/a:redhat:enterprise_linux:jetty-websocket-api, p-cpe:/a:redhat:enterprise_linux:jetty-websocket-client, p-cpe:/a:redhat:enterprise_linux:jetty-websocket-common, p-cpe:/a:redhat:enterprise_linux:jetty-websocket-parent, p-cpe:/a:redhat:enterprise_linux:jetty-websocket-server, p-cpe:/a:redhat:enterprise_linux:jetty-websocket-servlet, p-cpe:/a:redhat:enterprise_linux:jetty-xml, p-cpe:/a:centos:centos:jetty-eclipse, cpe:/o:centos:centos:7, cpe:/o:redhat:enterprise_linux:7, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:14.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:jetty9, p-cpe:/a:centos:centos:jetty-continuation, p-cpe:/a:centos:centos:jetty-http, p-cpe:/a:centos:centos:jetty-security, p-cpe:/a:centos:centos:jetty-server, p-cpe:/a:redhat:enterprise_linux:jetty-continuation, p-cpe:/a:redhat:enterprise_linux:jetty-http, p-cpe:/a:redhat:enterprise_linux:jetty-security, p-cpe:/a:redhat:enterprise_linux:jetty-server, p-cpe:/a:canonical:ubuntu_linux:jetty8, p-cpe:/a:centos:centos:jetty-annotations, p-cpe:/a:centos:centos:jetty-ant, p-cpe:/a:centos:centos:jetty-client, p-cpe:/a:centos:centos:jetty-jaas, p-cpe:/a:centos:centos:jetty-jaspi, p-cpe:/a:centos:centos:jetty-jmx, p-cpe:/a:centos:centos:jetty-jsp, p-cpe:/a:centos:centos:jetty-maven-plugin, p-cpe:/a:centos:centos:jetty-proxy, p-cpe:/a:centos:centos:jetty-rewrite, p-cpe:/a:centos:centos:jetty-start, p-cpe:/a:centos:centos:jetty-util-ajax, p-cpe:/a:redhat:enterprise_linux:jetty-annotations, p-cpe:/a:redhat:enterprise_linux:jetty-ant, p-cpe:/a:redhat:enterprise_linux:jetty-client, p-cpe:/a:redhat:enterprise_linux:jetty-jaas, p-cpe:/a:redhat:enterprise_linux:jetty-jaspi, p-cpe:/a:redhat:enterprise_linux:jetty-jmx, p-cpe:/a:redhat:enterprise_linux:jetty-jsp, p-cpe:/a:redhat:enterprise_linux:jetty-maven-plugin, p-cpe:/a:redhat:enterprise_linux:jetty-proxy, p-cpe:/a:redhat:enterprise_linux:jetty-rewrite, p-cpe:/a:redhat:enterprise_linux:jetty-start, p-cpe:/a:redhat:enterprise_linux:jetty-util-ajax

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier

参照情報

CVE: CVE-2017-7657