Linux Distros のパッチ未適用の脆弱性: CVE-2008-2751

medium Nessus プラグイン ID 251895

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Sun Java System Application Server 9.1_01 の Glassfish webadmin インターフェイスにおける複数のクロスサイトスクリプティングXSSの脆弱性により、リモートの攻撃者が、(1) PropertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiProp:JndiNew を介して任意の Web スクリプトまたは HTML を注入することが可能です。、(2) PropertyForm:propertyContentPage:propertySheet:propertSectionTextField:resTypeProp:resType、(3) PropertyForm:propertyContentPage:propertySheet:propertSectionTextField:factoryClassProp:factoryClass、または (4) PropertyForm:propertyContentPage:propertySheet:propertSectionTextField:descProp:desc パラメーターへのresourceNode/customResourceNew.jsf; 5propertyContentPage:propertySheet:propertSectionTextField:jndiProp:JndiNew、6propertyForm:propertyContentPage:propertySheet:propertSectionTextField:resTypeProp:resType、7propertySheet:propertSectionTextField:factoryClassProp:factoryClass、(8)propertyClassField:factoryClassProp:factoryClass、 :propertyContentPage:propertySheet:propertSectionTextField:jndiLookupProp:jndiLookup、または (9) PropertyForm:propertyContentPage:propertySheet:propertSectionTextField:descProp:desc パラメーターから (b) resourceNode/externalResourceNew.jsf; 10propertyForm:propertySheet:propertSectionTextField:jndiProp:Jndi、(11) PropertyForm:propertySheet:propertSectionTextField:nameProp:name、または12propertyForm:propertySheet:propertSectionTextField:descProp:desc パラメーターを (c) resourceNode/jmsDestinationNew.jsf に渡します。。 (13) PropertyForm:propertySheet:generalPropertySheet:jndiProp:Jndi または (14) PropertyForm:propertySheet:generalPropertySheet:descProp:cd パラメーターが (d) resourceNode/jmsConnectionNew.jsf に(15) PropertyForm:propertySheet:propertSectionTextField:jndiProp:jnditext または (16) PropertyForm:propertySheet:propertSectionTextField:descProp:desc パラメーターにより (e) resourceNode/jdbcResourceNew.jsf に。 17propertyContentPage:propertySheet:propertSectionTextField:nameProp:name、18propertyForm:propertyContentPage:propertySheet:propertSectionTextField:classNameProp:classname、または19propertyForm:propertyContentPage:propertySheet:propertSectionTextField:loadOrderProp:loadOrder パラメーターへのアプリケーション/lifecycleModulesNew.jsf;または、(20) PropertyForm:propertyContentPage:propertySheet:generalPropertySheet:jndiProp:name、(21) PropertyForm:propertyContentPage:propertySheet:generalPropertySheet:resTypeProp:resType、または (22) PropertyForm:propertyContentPage:propertySheet:generalPropertySheet:dbProp:db パラメーターへのg) resourceNode/jdbcConnectionPoolNew1.jsf.CVE-2008-2751

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2008-2751

プラグインの詳細

深刻度: Medium

ID: 251895

ファイル名: unpatched_CVE_2008_2751.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/19

更新日: 2025/8/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus