Sun Java System ASP < 4.0.3 の複数の脆弱性

critical Nessus プラグイン ID 33439

Language:

概要

リモート Web サーバーは、いくつかの脆弱性の影響を受けます。

説明

リモートホストがSun Java System Active Server Pages（ASP）、またはSun ONE ASPやChili!Soft ASPなどの以前のバリアントを実行しています。

リモートホストにインストールされているバージョンのActive Server PagesのWebサーバーコンポーネントは、複数の脆弱性の影響を受けます。

- 管理サーバーの複数の ASP アプリケーションで使用されるインクルードファイルに欠陥があるため、攻撃者が、影響を受けるホスト上で攻撃者が指定したファイルに、任意のデータを書き込むことができます。この問題は、Windows プラットフォーム上の ASP サーバーには影響しません（CVE-2008-2401）。

- パスワードおよび構成データは管理サーバーの Web ルートに保存され、認証情報なしで取得できます。この問題は、Windows プラットフォーム上の ASP サーバーには影響しません（CVE-2008-2402）。

- 管理サーバーの複数の ASP アプリケーションに複数のディレクトリトラバーサル脆弱性が存在しており、これらの脆弱性が悪用され、影響を受けるホストの任意のファイルが読み取られたり、削除されたりする可能性があります。この問題は、Windows プラットフォーム上の ASP サーバーには影響しません（CVE-2008-2403）。

- スタックベースのバッファオーバーフローにより、ASP サーバーのコンテキストでのコード実行（デフォルトでは root）が可能になり、認証なしで悪用される可能性があります（CVE-2008-2404）。

- 管理サーバーのASPアプリケーションの一部が、シェルでの実行前にコマンドを生成するために使用する前に、ユーザー入力のフィルタリングまたはエスケープに失敗します。
これらのアプリケーションへのアクセスには名目上認証が必要ですが、認証をバイパスする方法がいくつかあるようです（CVE-2008-2405）。