Fedora 24：1: tomcat（2016-c1b01b9278）（httpoxy）
critical Nessus プラグイン ID 94748
Language:
概要
リモートのFedoraホストにセキュリティ更新プログラムがありません。説明
この更新は、tomcat 8.0.36から8.0.38までのリベース含みます。これにより、複数のCVEや8.0.37がfreeipaにもたらす問題を解決します。- rhbz#1375581 - CVE-2016-5388 Tomcat：CGIは、ユーザー指定のプロキシリクエストヘッダーに基づいて、環境変数を設定します
- rhbz#1390532 - CVE-2016-0762 CVE-2016-5018 CVE-2016-6794 CVE-2016-6796 CVE-2016-6797 tomcat：様々な欠陥
1つのバグ修正とともに、2つの追加のCVE修正が含まれています：
- rhbz#1383210 - CVE-2016-5425 tomcat：systemd-tmpfilesサービスによるローカルの権限昇格
- rhbz#1383216 - CVE-2016-6325 tomcat：tomcatの書き込み可能な構成ファイルにより権限昇格が可能になります
- rhbz#1370262 -catalina.outはもはやメインパッケージで使用されませんが、依然としてローテーションされます
注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。
ソリューション
影響を受ける1: tomcatパッケージを更新してください。参考資料
https://bodhi.fedoraproject.org/updates/FEDORA-2016-c1b01b9278
プラグインの詳細
深刻度: Critical
ID: 94748
ファイル名: fedora_2016-c1b01b9278.nasl
バージョン: 2.8
タイプ: local
エージェント: unix
ファミリー: Fedora Local Security Checks
公開日: 2016/11/14
更新日: 2026/1/19
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 6
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2016-6325
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 8.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
CVSS スコアのソース: CVE-2016-5018
脆弱性情報
CPE: p-cpe:/a:fedoraproject:fedora:1:tomcat, cpe:/o:fedoraproject:fedora:24
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2016/11/12
脆弱性公開日: 2016/7/19
エクスプロイト可能
Metasploit (Apache Tomcat on RedHat Based Systems Insecure Temp Config Privilege Escalation)
参照情報
CVE: CVE-2016-0762, CVE-2016-5018, CVE-2016-5388, CVE-2016-5425, CVE-2016-6325, CVE-2016-6794, CVE-2016-6796, CVE-2016-6797
FEDORA: 2016-c1b01b9278