Linux Distros のパッチ未適用の脆弱性: CVE-2023-37895
critical Nessus プラグイン ID 227103
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- 全プラットフォームの Jackrabbit webapp/ Standalone における Java オブジェクトの逆シリアル化の問題により、攻撃者は（を含む）までの RMIVersions を介してコードをリモート実行することが可能 2.20.10 （stable ブランチ）および 2.21.17 （unstable ブランチ）が、クラスを含む commons-beanutils コンポーネントを使用しますRMI 経由のリモートコードの実行に使用される可能性があります。ユーザーは、直ちにバージョン 2.20.11 または 2.21.18に更新することが推奨されます。注意：以前の安定版（stable）ブランチ（1.0.x.. 2.18.x）はすでに EOLd であり、今後更新プログラムを受け取ることはありません。一般に、RMI サポートは、悪用可能なクラスがクラスパスに存在するだけで脆弱性を露呈させる可能性があります。Jackrabbit 自体には悪用可能であることが知られているコードがもはや含まれていない場合でも、サーバーに他のコンポーネントを追加すると、同じタイプの問題が発生する可能性があります。したがって、RMI アクセスを完全に無効にすることを推奨し (詳細は以下を参照)、将来の Jackrabbit リリースでの RMI サポートの廃止について検討します。RMI サポートが有効になっているかどうかを確認する方法RMI サポートは、RMI 固有の TCP ポートおよび HTTP バインディングで行うことができます。デフォルトでは、Jackrabbit webapp/ Standalone ではどちらもデフォルトで有効になっています。デフォルトでは、ネイティブ RMI プロトコルはポート 1099 を使用します。有効かどうかを確認するには、netstat などのツールを使用して確認します。Jackrabbit の RMI-over-HTTP は、デフォルトでパス /rmi を使用します。そのため、ポート 8080 でスタンドアロンで実行する場合は、localhost:8080/rmi の HTTP GET リクエストが 404 (有効でない) または 200 (有効) を返すかどうかをチェックします。注意：Webアプリケーションがroot以外のコンテキストとしてコンテナにデプロイされた場合、HTTPパスが異なる場合があります。この場合、プレフィックスはユーザーのコントロール下にあります。RMIFind web.xml（JAR/WAR ファイル内、または解凍された Web アプリケーションフォルダー内）をオフにし、RemoteBindingServlet の宣言とマッピング定義を削除しています： <servlet> <servlet-name>RMI</servlet-name> <servlet-class>org.apache.jackrabbit.servlet.remote.RemoteBindingServlet</servlet-class> </servlet> <servlet-mapping> <servlet-name>] RMI</servlet-name> <url-pattern>/rmi</url-pattern> </servlet-mapping> bootstrap.properties ファイルを検索し（ $REPOSITORY_HOME内）、rmi を設定します。enabled=false rmi.host rmi.port rmi.url-pattern も削除します $REPOSITORY_HOMEに bootstrap.properties という名前のファイルがない場合、このファイルはクラスパスのどこかにあります。この場合、 $REPOSITORY_HOME 内にコピーを配置し、説明に従って修正します。
(CVE-2023-37895)
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。プラグインの詳細
深刻度: Critical
ID: 227103
ファイル名: unpatched_CVE_2023_37895.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: Misc.
公開日: 2025/3/5
更新日: 2025/3/5
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2023-37895
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2023/7/25
参照情報
CVE: CVE-2023-37895