Apache POI < 5.4.0 不適切な入力検証

medium Nessus プラグイン ID 234190

Language:

概要

リモートホストにインストールされている Apache POI のバージョンは、1 つの不適切な入力検証の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Apache POI のバージョンは 5.4.0より前です。したがって、不適切な入力検証の脆弱性の影響を受けます。この問題は、xlsx、docx、pptx などの OOXML フォーマットファイルの解析に影響を与えます。これらのファイル形式は基本的に ZIP ファイルであり、悪質なユーザーが ZIP に重複した名前 (パスを含む) で ZIP エントリを追加する可能性があります。このような場合、影響を受けるファイルを読み込む製品によっては、重複した名前を持つ ZIP エントリのうち一方が選択されることで、異なるデータが読み込まれる可能性があります。ただし、製品によって選ばれる ZIP エントリが異なる場合があります。この問題は、5.4.0 より前の Apache POI poi-ooxml に影響を与えます。バージョン 5.4.0 では、入力ファイルに重複したファイル名を持つ ZIP エントリが見つかった場合に例外をスローするチェックが導入されています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。