検出

MiracleLinux 7 java-1.7.0-openjdk-1.7.0.181-2.6.14.5.0.1.el7.AXS7 AXSA:2018-3025:02

high Nessus プラグイン ID 289792

Language:

概要

リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

リモートのMiracleLinux 7ホストには、AXSA:2018-3025:02アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

 * OpenJDK参照クローンの不適切な処理により、サンドボックスのバイパスが発生する可能性があります。ホットスポット、8192025CVE-2018-2814]
 * OpenJDKJCEKS キーストアからのデータの無制限な逆シリアル化セキュリティ、8189997CVE-2018-2794
 * OpenJDK複数クラスの逆シリアル化における不十分な一貫性チェックセキュリティ、8189977CVE-2018-2795
 * OpenJDKPriorityBlockingQueue の逆シリアル化中の無制限のメモリ割り当て同時実行性、8189981CVE-2018-2796
 * OpenJDKTabularDataSupport の逆シリアル化中の無制限のメモリ割り当てJMX、8189985CVE-2018-2797
 * OpenJDKコンテナでの逆シリアル化中の無制限のメモリ割り当てAWT、8189989CVE-2018-2798
 * OpenJDKNamedNodeMapImpl の逆シリアル化中の無制限のメモリ割り当てJAXP、8189993CVE-2018-2799
 * OpenJDKRMI HTTP転送がデフォルトで有効RMI、8193833CVE-2018-2800]
 * OpenJDKStubIORImpl での逆シリアル化中の無制限のメモリ割り当てシリアル化、8192757CVE-2018-2815
 * OpenJDKJAR マニフェストのセクションの不適切なマージセキュリティ、8189969CVE-2018-2790

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける java-1.7.0-openjdk, java-1.7.0-openjdk-devel および/または java-1.7.0-openjdk-headless パッケージを更新してください。

参考資料

https://tsn.miraclelinux.com/en/node/9469

プラグインの詳細

深刻度: High

ID: 289792

ファイル名: miracle_linux_AXSA-2018-3025.nasl

バージョン: 1.1

タイプ: local

公開日: 2026/1/16

更新日: 2026/1/16

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.5

Vendor

Vendor Severity: High

CVSS v2

リスクファクター: Medium

基本値: 5.1

現状値: 3.8

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2018-2814

CVSS v3

リスクファクター: High

基本値: 8.3

現状値: 7.2

ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:miracle:linux:java-1.7.0-openjdk, cpe:/o:miracle:linux:7, p-cpe:/a:miracle:linux:java-1.7.0-openjdk-devel, p-cpe:/a:miracle:linux:java-1.7.0-openjdk-headless

必要な KB アイテム: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2018/5/4

脆弱性公開日: 2018/4/17

参照情報

CVE: CVE-2018-2790, CVE-2018-2794, CVE-2018-2795, CVE-2018-2796, CVE-2018-2797, CVE-2018-2798, CVE-2018-2799, CVE-2018-2800, CVE-2018-2814, CVE-2018-2815