RHEL 5 : JBoss Enterprise Application Platform 4.3.0.CP08 の更新 (重大度最高) (RHSA-2010:0379)
high Nessus プラグイン ID 63931
Language:
概要
リモートの Red Hat ホストに 1 つ以上のセキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 5 ホストに、RHSA-2010:0379 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。JBoss Enterprise Application Platform は、革新的かつスケーラブルな Java アプリケーション用の市場をリードするプラットフォームです。JBoss Hibernate および JBoss Seam と JBoss Application Server を完全かつシンプルなエンタープライズソリューションに統合しています。
Red Hat Enterprise Linux 5 の JBEAP のリリースは、JBEAP 4.3.0.CP07 への置き換えとして機能します。
これらの更新パッケージには、リリースノートで詳細に説明されている、複数のバグ修正プログラムが含まれています。リリースノートは間もなく、Reference セクションのリンクからアクセスできるようになります。
このリリースでは、次のセキュリティ問題も修正されます:
JMX Console 設定は、GET および POST HTTP 動詞を使用していたリクエストの認証条件のみを指定していました。リモートの攻撃者は GET または POST を指定しない HTTP リクエストを作成でき、デフォルトの GET ハンドラーによって認証なしで実行せることができます。このリリースには、HTTP 動詞を指定しない、更新済みの設定を持つ JMX Console が含まれています。これは認証要件がすべてのリクエストに適用されることを意味します。(CVE-2010-0738)
CVE-2010-0738 の問題については、早急なアップグレードが不可能な場合やサーバー展開がカスタマイズされている場合、修正は手動で適用することができます。詳細については、参照でリンクされている、JBEAP リリースノートの [このリリースの修正済みの問題] セクション (JBPAPP-3952) の [セキュリティ] サブセクションを参照してください。リリースノートで言及されている変更を行う前に、Red Hat JBoss サポートまで連絡して助言を求めてください。
Red Hat は、CVE-2010-0738 の問題を責任もって報告してくれた、Minded Security の Stefano Di Paola 氏および Giorgio Fedon 氏に感謝の意を表します。
JBoss Application Server Web Console（/web-console）に対する認証されていないアクセスはデフォルトではブロックされます。ところが、このブロックが不完全で、GET および POST HTTP 動詞のみがブロックされていました。リモートの攻撃者はこの欠陥を利用して、機密情報にアクセスすることができます。このリリースには、すべての認証されていないアクセスがデフォルトでブロックされるように更新された設定が含まれた、ウェブコンソールが含まれています。(CVE-2010-1428)
RHSA-2008:0828 更新は、認証されていないユーザーがステータスサーブレットにアクセスできていた問題 (CVE-2008-3273) を修正しています。ところが、RHSA-2009:0349 更新に含まれているバグ修正で、この問題が再発しています。リモートの攻撃者はこの欠陥を利用して、展開されているウェブコンテンツについての詳細を取得できます。(CVE-2010-1429)
警告: この更新を適用する前に、JBEAP server/[configuration]/ デプロイ / ディレクトリ、その他カスタマイズ済みの設定ファイルのバックアップを行ってください。
Red Hat Enterprise Linux 5 上の JBEAP 4.3 の全ユーザーは、これらの更新済みパッケージへアップグレードすることが推奨されます。
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/security/updates/classification/#critical
https://bugzilla.redhat.com/show_bug.cgi?id=571905
https://bugzilla.redhat.com/show_bug.cgi?id=574105
https://bugzilla.redhat.com/show_bug.cgi?id=585899
https://bugzilla.redhat.com/show_bug.cgi?id=585900
http://www.nessus.org/u?bfb49798
プラグインの詳細
深刻度: High
ID: 63931
ファイル名: redhat-RHSA-2010-0379.nasl
バージョン: 1.31
タイプ: local
エージェント: unix
公開日: 2013/1/24
更新日: 2024/11/4
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.1
Vendor
Vendor Severity: Critical
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 4.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2010-1429
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 7.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C
CVSS スコアのソース: CVE-2010-1428
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:jbossas-4.3.0.ga_cp08-bin, p-cpe:/a:redhat:enterprise_linux:jbossts, p-cpe:/a:redhat:enterprise_linux:rh-eap-docs-examples, p-cpe:/a:redhat:enterprise_linux:jboss-remoting, p-cpe:/a:redhat:enterprise_linux:jbossws, p-cpe:/a:redhat:enterprise_linux:rh-eap-docs, p-cpe:/a:redhat:enterprise_linux:hibernate3-javadoc, p-cpe:/a:redhat:enterprise_linux:hibernate3, p-cpe:/a:redhat:enterprise_linux:jboss-aop, p-cpe:/a:redhat:enterprise_linux:jbossas, p-cpe:/a:redhat:enterprise_linux:jboss-seam, cpe:/o:redhat:enterprise_linux:5, p-cpe:/a:redhat:enterprise_linux:jboss-seam-docs, p-cpe:/a:redhat:enterprise_linux:hibernate3-annotations, p-cpe:/a:redhat:enterprise_linux:hibernate3-annotations-javadoc, p-cpe:/a:redhat:enterprise_linux:jacorb, p-cpe:/a:redhat:enterprise_linux:jboss-seam2-docs, p-cpe:/a:redhat:enterprise_linux:jbossas-client, p-cpe:/a:redhat:enterprise_linux:jboss-messaging, p-cpe:/a:redhat:enterprise_linux:jbossweb, p-cpe:/a:redhat:enterprise_linux:jboss-seam2, p-cpe:/a:redhat:enterprise_linux:jboss-cache
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2010/4/27
脆弱性公開日: 2010/4/28
CISA の既知の悪用された脆弱性の期限日: 2022/6/15
エクスプロイト可能
CANVAS (CANVAS)
Core Impact
Metasploit (JBoss JMX Console Deployer Upload and Execute)
ExploitHub (EH-12-132)