RHEL 5：JBoss EAP（RHSA-2010:0378）
medium Nessus プラグイン ID 63930
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
3 つのセキュリティ問題と複数のバグを修正する更新済みの JBoss Enterprise Application Platform（JBEAP）4.2 パッケージが、JBEAP 4.2.0.CP09 として Red Hat Enterprise Linux 5 で現在利用可能です。Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。
JBoss Enterprise Application Platform は、革新的かつスケーラブルな Java アプリケーション用の市場をリードするプラットフォームです。 JBoss Hibernate および JBoss Seam と JBoss Application Server を完全かつシンプルなエンタープライズソリューションに統合しています。
Red Hat Enterprise Linux 5 の JBEAP のリリースは、 JBEAP 4.2.0.CP08 への置き換えとして機能します。
これらの更新パッケージには、リリースノートで詳細に説明されている、複数のバグ修正プログラムが含まれています。リリースノートは間もなく、Reference セクションのリンクからアクセスできるようになります。
このリリースでは、次のセキュリティ問題も修正されます：
JMX Console 構成は、GET および POST HTTP「動詞」を使用していたリクエストの認証条件のみを指定していました。リモートの攻撃者は GET または POST を指定しない HTTP リクエストを作成でき、デフォルトの GET ハンドラーによって認証なしで実行せることができます。このリリースには、HTTP 動詞を指定しない、更新済みの構成を持つ JMX Console が含まれています。これは認証要件がすべてのリクエストに適用されることを意味します。
(CVE-2010-0738)
CVE-2010-0738 の問題については、早急なアップグレードが不可能な場合やサーバー展開がカスタマイズされている場合、修正は手動で適用することができます。詳細については、参照でリンクされてる、JBEAP リリースノートの「このリリースの修正済みの問題」セクション（JBPAPP-3952）の「セキュリティ」サブセクションを参照してください。リリースノートで言及されている変更を行う前に、 Red Hat JBoss サポートまで連絡して助言を求めてください。
Red Hat は、CVE-2010-0738 の問題を責任もって報告してくれた、 Minded Security の Stefano Di Paola 氏および Giorgio Fedon 氏に感謝の意を表します。
JBoss Application Server Web Console（/web-console）に対する認証されていないアクセスはデフォルトではブロックされます。ところが、このブロックが不完全で、 GET および POST HTTP 動詞のみがブロックされていました。リモートの攻撃者はこの欠陥を利用して、機密情報にアクセスすることができます。このリリースには、すべての認証されていないアクセスがデフォルトでブロックされるように更新された構成が含まれた、Web Console が含まれています。(CVE-2010-1428)
RHSA-2008:0827 更新は、認証されていないユーザーがステータスサーブレットにアクセスできていた問題（CVE-2008-3273）を修正しています。ところが、RHSA-2009:0348 更新に含まれているバグ修正で、この問題が再発しています。リモートの攻撃者はこの欠陥を利用して、展開されている Web コンテンツについての詳細を取得できます。(CVE-2010-1429)
警告：この更新を適用する前に、JBEAP 「server/[configuration]/deploy」ディレクトリ、その他カスタマイズ済みの構成ファイルのバックアップを行ってください。
Red Hat Enterprise Linux 5 上の JBEAP 4.2 の全ユーザーは、これらの更新済みパッケージへアップグレードすることが推奨されます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/security/cve/cve-2010-0738
https://access.redhat.com/security/cve/cve-2010-1428
https://access.redhat.com/security/cve/cve-2010-1429
プラグインの詳細
深刻度: Medium
ID: 63930
ファイル名: redhat-RHSA-2010-0378.nasl
バージョン: 1.30
タイプ: local
エージェント: unix
公開日: 2013/1/24
更新日: 2022/5/25
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.1
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 4.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2010-1429
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:jbossts, cpe:/o:redhat:enterprise_linux:5, p-cpe:/a:redhat:enterprise_linux:jacorb, p-cpe:/a:redhat:enterprise_linux:hibernate3-javadoc, p-cpe:/a:redhat:enterprise_linux:hibernate3, p-cpe:/a:redhat:enterprise_linux:jboss-aop, p-cpe:/a:redhat:enterprise_linux:jbossas-4.2.0.ga_cp09-bin, p-cpe:/a:redhat:enterprise_linux:jbossas, p-cpe:/a:redhat:enterprise_linux:jboss-seam-docs, p-cpe:/a:redhat:enterprise_linux:hibernate3-annotations, p-cpe:/a:redhat:enterprise_linux:jboss-remoting, p-cpe:/a:redhat:enterprise_linux:jbossas-client, p-cpe:/a:redhat:enterprise_linux:jbossweb, p-cpe:/a:redhat:enterprise_linux:rh-eap-docs-examples, p-cpe:/a:redhat:enterprise_linux:rh-eap-docs, p-cpe:/a:redhat:enterprise_linux:jboss-seam, p-cpe:/a:redhat:enterprise_linux:hibernate3-annotations-javadoc, p-cpe:/a:redhat:enterprise_linux:jboss-cache
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2010/4/26
脆弱性公開日: 2010/4/28
CISA の既知の悪用された脆弱性の期限日: 2022/6/15
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
Metasploit (JBoss JMX Console Deployer Upload and Execute)
ExploitHub (EH-12-132)
参照情報
CVE: CVE-2010-0738, CVE-2010-1428, CVE-2010-1429
RHSA: 2010:0378