Scientific Linux セキュリティ更新:SL5.x i386/x86_64 の jakarta-commons-collections

critical Nessus プラグイン ID 87587

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

特別に構成された意一連のクラスを含むオブジェクトの逆シリアル化時に、 Apache commons コレクションライブラリがコードの実行を許可していたことが分かりました。リモートの攻撃者がこの欠陥を利用し、 commons- collections ライブラリを使用するアプリケーションの権限で任意のコードを実行する可能性があります。(CVE-2015-7501)

この更新により、commons-collections ライブラリにおける特定のクラスの逆シリアル化が許可されなくなります。これらのクラスの逆シリアル化を要求するアプリケーションが、システムプロパティである「org.apache.commons.collections.enableUnsafeSerialization」を使用して逆シリアル化を再有効化させる可能性があります。

この特定の逆シリアル化脆弱性を解決する暫定的な最も早い方法は、すべての commons-collections.jar ファイルにある脆弱なクラスファイル(InvokerTransformer、 InstantiateFactory、および InstantiateTransformer)を削除することです。予期せぬ混乱を避けるため、手動による変更はすべて検証する必要があります。

この更新を有効にするには、commons-collections ライブラリを使用する実行中のアプリケーションすべてを再起動する必要があります。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://www.nessus.org/u?45cd4a70

プラグインの詳細

深刻度: Critical

ID: 87587

ファイル名: sl_20151221_jakarta_commons_collections_on_SL5_x.nasl

バージョン: 2.15

タイプ: local

エージェント: unix

公開日: 2015/12/22

更新日: 2021/1/14

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: Critical

基本値: 10

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS v3

リスクファクター: Critical

基本値: 9.8

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

脆弱性情報

CPE: p-cpe:/a:fermilab:scientific_linux:jakarta-commons-collections, p-cpe:/a:fermilab:scientific_linux:jakarta-commons-collections-debuginfo, p-cpe:/a:fermilab:scientific_linux:jakarta-commons-collections-javadoc, p-cpe:/a:fermilab:scientific_linux:jakarta-commons-collections-testframework, p-cpe:/a:fermilab:scientific_linux:jakarta-commons-collections-testframework-javadoc, p-cpe:/a:fermilab:scientific_linux:jakarta-commons-collections-tomcat5, x-cpe:/o:fermilab:scientific_linux

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2015/12/21

脆弱性公開日: 2017/11/9

エクスプロイト可能

CANVAS (CANVAS)

参照情報

CVE: CVE-2015-7501