リモート Redhat Enterprise Linux 6 ホストに、RHSA-2016:1433 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

    Red Hat JBoss Enterprise Application Platform 6.4.9 のこのリリースは、Red Hat JBoss Enterprise Application Platform 6.4.8 の置き換えとして機能し、「参照」でリンクされているリリースノートにドキュメント化されているバグ修正と拡張機能が含まれています。

    セキュリティ修正プログラム: 

    * JGroups が、クラスターに参加する新しいノードから、暗号化と認証プロトコルに必要なヘッダーを必要としないことが判明しました。攻撃者がこの欠陥を悪用して、セキュリティ制限をバイパスし、この脆弱性を悪用してクラスター内でメッセージを送受信する可能性があります。これにより、情報漏洩、メッセージ偽装、または実行可能なさらなる攻撃につながります。(CVE-2016-2141)

    この脆弱性の詳細については、以下を参照してください https://access.redhat.com/articles/2360521

    * ディレクトリトラバーサルの欠陥が Tomcat と JBoss Web の RequestUtil.java で見つかりました。認証されたリモートのユーザーがこの欠陥を悪用し、意図された SecurityManager 制限をバイパスし、$CATALINA_BASE/webapps ディレクトリが示すとおり、getResource、getResourceAsStream、または getResourcePaths のコールのウェブアプリケーションが使用するパス名の「/..」を通じて親ディレクトリを一覧表示する可能性があります。(CVE-2015-5174)

    CVE-2016-2141 の問題は、Dennis Reed 氏 (Red Hat) により発見されました。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 : Red Hat JBoss Enterprise Application Platform 6.4.9 の更新 (重要度高) (RHSA-2016:1433)

critical Nessus プラグイン ID 92451

変更ログが見つかりません