VMware vCenter Operations 管理パッケージの複数の脆弱性（VMSA-2014-0007）

high Nessus プラグイン ID 76388

Language:

概要

リモートホストには、複数の脆弱性の影響を受けている仮想化アプライアンスがインストールされています。

説明

リモートホストにインストールされている vCenter Operations Manager のバージョンは、5.8.2 より前です。したがって、次の脆弱性の影響を受けます：

- 「Content-Type」HTTP ヘッダー、ならびにファイルアップロードなどのマルチパートリクエストの処理に関連して、含まれている Apache Tomcat バージョンにエラーが存在します。これにより、サービス拒否攻撃が引き起こされる可能性があります。（CVE-2014-0050）

- 含まれている Apache Struts2 コンポーネントにより、セキュリティバイパスエラーが存在します。これにより、getClass() メソッドに直接マップされる、「class」パラメーターからの ClassLoader の操作が可能になります。認証されないリモートの攻撃者が、この問題を利用し、アプリケーションサーバーにより使用される ClassLoader を操作し、特定のセキュリティ制限をバイパスする可能性があります。注意：CVE-2014-0112 は、CVE-2014-0094 が完全な修正ではなかっため、存在します。
（CVE-2014-0094、CVE-2014-0112）