リモートシステムにある JBoss Enterprise Application Platform のバージョンは、次の問題の影響を受けます：

- mod_info、mod_status、mod_imagemap、mod_ldap、および mod_proxy_ftp モジュールの欠陥のために、攻撃者がクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。
 （CVE-2012-3499）

- mod_proxy_balancer モジュールの Web インターフェイスの欠陥のために、リモートの攻撃者が XSS 攻撃を実行する可能性があります。（CVE-2012-4558）

- mod_rewrite の欠陥のために、端末エミュレーターへのエスケープシーケンスを含む HTTP リクエストを介して、リモートの攻撃者が任意のコマンドを実行する可能性があります。
 （CVE-2013-1862）

- mod_dav モジュールがマージリクエストを処理する方法の欠陥のために、DAV 用に構成されていない URI を含む細工されたマージリクエストを送信することで、攻撃者がサービス拒否を引き起こす可能性があります。
 （CVE-2013-1896）

- PicketBox での欠陥により、ローカルユーザーが、Vault データファイルを読み込むことで、管理者の暗号化キーを取得する可能性があります。
 （CVE-2013-1921）

- Apache Santuario XML Security の欠陥により、コンテキスト依存の攻撃者が、CanonicalizationMethod パラメーターを使用して任意の弱いアルゴリズムを指定することで、XML 署名を偽装する可能性があります。（CVE-2013-2172）

- JGroup の DiagnosticsHandler での欠陥により、リモートの攻撃者が、有効な認証情報を再利用することで、機密情報を取得し、任意のコードを実行する可能性があります。
 （CVE-2013-4112）

検出

JBoss Enterprise Application Platform 6.1.1 更新（RHSA-2013:1209）

medium Nessus プラグイン ID 72238

変更ログが見つかりません