RHEL 5 / 6：JBoss EAP（RHSA-2014:0843）

medium Nessus プラグイン ID 76401

Language:

概要

リモート Red Hat ホストにセキュリティ更新がありません。

説明

複数のセキュリティ問題を修正する更新済みの Red Hat JBoss Enterprise Application Platform 6.2.4 パッケージが、Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

JBoss Web が、チャンク転送エンコーディングを使用する際に、チャンクサイズの長さを制限していないことが判明しました。リモートの攻撃者が、この欠陥を利用して、無制限の量のデータをストリーミングすることで、JBoss Web に対して DoS 攻撃（サービス拒否攻撃）を行い、サーバーリソースの過剰消費を引き起こす可能性があります。（CVE-2014-0075）

JBoss Web が、リクエスト Content-Length ヘッダーを解析する際に、オーバーフローの値をチェックしていないことが見つかりました。リモートの攻撃者が、この欠陥を利用して、Content-Length ヘッダーを適切に処理するリバースプロキシの後方に配置された JBoss Web サーバーで、HTTP リクエストスマグリング攻撃を仕掛ける可能性があります。（CVE-2014-0099）

JBoss Web の org.apache.catalina.servlets.DefaultServlet の実装により、指定された XSLT で、XML 外部エンティティ（XXE）を定義することが可能になっていたことが見つかりました。悪意のあるアプリケーションはこれを利用して、意図されたセキュリティ制限を回避し、機密情報を漏洩することができます。（CVE-2014-0096）

特定の状況において、悪意ある Web アプリケーションは、JBoss Web により使用される XML パーサーを置き換えることで、デフォルトのサーブレット、JSP ドキュメント、タグライブラリ記述子（TLD）、およびタグプラグインの構成ファイル用の XSLT を処理できることが見つかりました。その結果、注入された XML パーサーは、XML 外部エンティティで課せられた制限をバイパスしたり、同じ JBoss Web インスタンスで展開されるその他の Web アプリケーションのために処理される XML ファイルへのアクセス権を取得したりする可能性があります。（CVE-2014-0119）

CVE-2014-0075 の問題は、Red Hat Product Security の David Jorm 氏によって発見されました。

Red Hat Enterprise Linux 5 および 6 上の Red Hat JBoss Enterprise Application Platform 6.2.4 の全ユーザーは、これらの更新済みパッケージにアップグレードすることが推奨されます。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

ソリューション

影響を受ける jbossweb パッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2014:0843

https://access.redhat.com/security/cve/cve-2014-0075

https://access.redhat.com/security/cve/cve-2014-0096

https://access.redhat.com/security/cve/cve-2014-0099

https://access.redhat.com/security/cve/cve-2014-0119

プラグインの詳細

深刻度: Medium

ID: 76401

ファイル名: redhat-RHSA-2014-0843.nasl

バージョン: 1.16

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2014/7/8

更新日: 2021/1/14

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus