Linux Distros のパッチ未適用の脆弱性: CVE-2017-5532

medium Nessus プラグイン ID 260778

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- TIBCO JasperReports Server、TIBCO JasperReports Server Community Edition、TIBCO JasperReports Server for ActiveMatrix BPM、TIBCO JasperReports Library、TIBCO JasperReports Library for ActiveMatrix BPM、TIBCO Jaspersoft for AWS with Multi-Tenency、TIBCO Jaspersoft Reporting およびのレポートレンダラーコンポーネントにある脆弱性。 ActiveMatrix BPM 用の AWS、TIBCO Jaspersoft Studio、および TIBCO Jaspersoft Studio の分析により、認証されたユーザーのサブセットが、持続型クロスサイトスクリプティングXSS攻撃を実行する可能性があります。影響を受けるリリースは、TIBCO JasperReports Server 6.2.3 以降です。 6.3.0; 6.3.1; 6.3.2; 6.4.0、TIBCO JasperReports Server Community Edition 6.4.0 以降、TIBCO JasperReports Server for ActiveMatrix 6.4.0 BPM以降、TIBCO JasperReports Library 6.2.3 以降。 6.3.0; 6.3.1; 6.3.2; 6.4.0; 6.4.1、ActiveMatrix BPM 用の TIBCO JasperReports Library 6.4.1 以前、TIBCO Jaspersoft for AWS with Multi-Tenency 6.4.0 以前、TIBCO Jaspersoft Reporting and Analytics for AWS 6.4.0 以前、TIBCO Jaspersoft Studio 6.2.3 以前
6.3.0; 6.3.1; 6.3.2; 6.4.0、および 6.4.0 ActiveMatrix BPM 用の TIBCO Jaspersoft Studio およびそれ以前。
(CVE-2017-5532)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2017-5532

プラグインの詳細

深刻度: Medium

ID: 260778

ファイル名: unpatched_CVE_2017_5532.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/9/3

更新日: 2025/9/3

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus