RHEL 5 : java-1.7.0-ibm (RHSA-2017:0337)
critical Nessus プラグイン ID 97461
Language:
概要
リモートの Red Hat ホストに 1 つ以上の java-1.7.0-ibm 用セキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 5 ホストに、RHSA-2017:0337 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- SSL/TLS: 64 ビットブロック暗号に対する誕生日攻撃 (SWEET32) (CVE-2016-2183)
- OpenJDK: DER 入力からの不適切な ECDSA 署名抽出 (ライブラリ、8168714) (CVE-2016-5546)
- OpenJDK: ObjectIdentifier の長さチェックの欠如 (ライブラリ、8168705) (CVE-2016-5547)
- OpenJDK: DSA 実装タイミング攻撃 (ライブラリ、8168728) (CVE-2016-5548)
- OpenJDK: ECDSA 実装タイミング攻撃 (ライブラリ、8168724) (CVE-2016-5549)
- OpenJDK: URLStreamHandler での不適切な URL 解析 (Networking、8167223) (CVE-2016-5552)
- OpenJDK: URLClassLoader の不十分なアクセスコントロールチェック (Networking、8151934) (CVE-2017-3231)
- OpenJDK: RMI レジストリおよび DCG における信頼できない入力逆シリアル化 (RMI、8156802) (CVE-2017-3241)
- OpenJDK: LdapLoginModule の不適切な userDN 抽出 (JAAS、8161743) (CVE-2017-3252)
- OpenJDK: imageio PNGImageReader が、iTXt および zTXt チャンクの ignoreMetadata を遵守することに失敗しました (2D、8166988) (CVE-2017-3253)
- Oracle JDK: 6u141、7u131、および 8u121 (デプロイメント) で修正された詳細不明な脆弱性 (CVE-2017-3259)
- OpenJDK: SocketOutputStream 境界検査の整数オーバーフロー (Networking、8164147) (CVE-2017-3261)
- OpenJDK: アトミックフィールドアップデーターにおける不十分な保護フィールドアクセスチェック (ライブラリ、8165344) (CVE-2017-3272)
- OpenJDK: 安全でないクラス構築 (ホットスポット、8167104) (CVE-2017-3289)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
RHEL java-1.7.0-ibm パッケージを、RHSA-2017:0337 のガイダンスに基づいて更新してください。参考資料
http://www.nessus.org/u?65df0be3
https://developer.ibm.com/javasdk/support/security-vulnerabilities/
https://access.redhat.com/errata/RHSA-2017:0337
https://access.redhat.com/security/updates/classification/#critical
https://bugzilla.redhat.com/show_bug.cgi?id=1369383
https://bugzilla.redhat.com/show_bug.cgi?id=1413554
https://bugzilla.redhat.com/show_bug.cgi?id=1413562
https://bugzilla.redhat.com/show_bug.cgi?id=1413583
https://bugzilla.redhat.com/show_bug.cgi?id=1413653
https://bugzilla.redhat.com/show_bug.cgi?id=1413717
https://bugzilla.redhat.com/show_bug.cgi?id=1413764
https://bugzilla.redhat.com/show_bug.cgi?id=1413882
https://bugzilla.redhat.com/show_bug.cgi?id=1413906
https://bugzilla.redhat.com/show_bug.cgi?id=1413911
https://bugzilla.redhat.com/show_bug.cgi?id=1413920
https://bugzilla.redhat.com/show_bug.cgi?id=1413923
プラグインの詳細
深刻度: Critical
ID: 97461
ファイル名: redhat-RHSA-2017-0337.nasl
バージョン: 3.9
タイプ: local
エージェント: unix
公開日: 2017/3/1
更新日: 2024/4/21
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.3
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2017-3289
CVSS v3
リスクファクター: Critical
基本値: 9.6
現状値: 8.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:java-1.7.0-ibm-devel, cpe:/o:redhat:enterprise_linux:5, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-ibm-jdbc, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-ibm-plugin, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-ibm, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-ibm-demo, p-cpe:/a:redhat:enterprise_linux:java-1.7.0-ibm-src
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2017/2/28
参照情報
CVE: CVE-2016-2183, CVE-2016-5546, CVE-2016-5547, CVE-2016-5548, CVE-2016-5549, CVE-2016-5552, CVE-2017-3231, CVE-2017-3241, CVE-2017-3252, CVE-2017-3253, CVE-2017-3259, CVE-2017-3261, CVE-2017-3272, CVE-2017-3289