Debian DLA-169-1：axis セキュリティ更新
medium Nessus プラグイン ID 82153
Language:
概要
リモートの Debian ホストにセキュリティ更新がありません。説明
Java の中の SOAP 実装である axis の脆弱性が修正されました：サーバーのホスト名が、X.509 証明書の表題の一般名（CN）にあるドメイン名または subjectAltName フィールドに一致することを、Apache Axis 1.4 またはそれ以前の getCN 関数が適切に検証しないために、CN フィールドでないフィールドで一般名を指定する表題のある証明書を介して、中間者攻撃者が SSL を偽装する可能性があります。
修正済みパッケージを提供してくれた Markus Koschany 氏と、パッチを提供してくれた David Jorm 氏および Arun Neelicattu 氏（Red Hat Product Security）に感謝します。
注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
影響を受けるパッケージをアップグレードしてください。参考資料
https://lists.debian.org/debian-lts-announce/2015/03/msg00006.html
プラグインの詳細
深刻度: Medium
ID: 82153
ファイル名: debian_DLA-169.nasl
バージョン: 1.6
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2015/3/26
更新日: 2021/1/11
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.5
CVSS v2
リスクファクター: Medium
基本値: 5.8
現状値: 4.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:libaxis-java, p-cpe:/a:debian:debian_linux:libaxis-java-doc, p-cpe:/a:debian:debian_linux:libaxis-java-gcj, cpe:/o:debian:debian_linux:6.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/3/10
参照情報
CVE: CVE-2012-5784, CVE-2014-3596