FreeBSD:apache-commons-lang -- 制御されない再帰の脆弱性(a7738854-bc00-11f1-a829-dca632daf43b)

medium Nessus プラグイン ID 362476

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a7738854-bc00-11f1-a829-dca632daf43b のアドバイザリに記載されている脆弱性の影響を受けます。

OSS-Fuzz、Gary Gregory による報告:
Apache Commons Lang の制御されない再帰の脆弱性。この問題は、Apache Commons Lang に影響を与えます:
commons-lang:commons-2.0lang で始まり、2.6 に始まり、org.apache.commons:commons-lang3 から3.03.18.0前です。メソッド ClassUtils.getClass(...) は、非常に長い入力で StackOverflowError をスローできます。通常、Error はアプリケーションやライブラリによって処理されないため、StackOverflowError はアプリケーションを停止させる可能性があります。ユーザーには、この問題を修正したバージョンであるバージョン 3.18.0 へのアップグレードをお勧めします。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。