Linux Distros のパッチ未適用の脆弱性: CVE-2018-1199

medium Nessus プラグイン ID 255491

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Spring Security 4.1.x4.1.5より前の Spring Security 、 4.2.x より前の 4.2.4]、 5.0.x より前の 5.0.1、および Spring Framework 4.3.x より前の 4.3.14 および 5.0.x より前の 5.0.3]は、セキュリティ制約を処理する際に URL パスパラメーターを考慮しません。。特別なエンコーディングを持つ URL パスパラメーターを追加することにより、攻撃者がセキュリティ制約をバイパスできる可能性があります。この問題の根本的な原因は、サーブレット仕様のパスパラメーターの処理に関する明確性の欠如です。Servlet コンテナの中には、getPathInfo() に対する戻り値にパスパラメーターが含まれているものと、含まれていないものがあります。Spring Securityは、リクエストをセキュリティ制約にマッピングするプロセスの一部としてgetPathInfo()によって返される値を使用します。この特定の攻撃では、パスパラメーターに使用される異なる文字エンコードにより、保護されたSpring MVCの静的リソースURLがバイパスされる可能性があります。CVE-2018-1199

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2018-1199

プラグインの詳細

深刻度: Medium

ID: 255491

ファイル名: unpatched_CVE_2018_1199.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/26

更新日: 2025/8/26

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus