The InCommon Shibboleth Training team discovered that XMLTooling, a C++ XML parsing library, did not properly handle an exception when parsing well-formed but schema-invalid XML. This could allow remote attackers to cause a denial of service (crash) via crafted XML data.

The version of Novell NetIQ Sentinel server installed on the remote host is prior to 7.4.1. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists in Apache ActiveMQ in the     processControlCommand() function within the file     broker/TransportConnection.java. An unauthenticated,     remote attacker can exploit this, via a specially     crafted packet, to cause a denial of service condition.
    (CVE-2014-3576)

  - A flaw exists in the XMLTooling library due to a failure     to properly handle integer conversion exceptions. An     unauthenticated, remote attacker can exploit this, via a     crafted SAML message, to cause a denial of service     condition. (CVE-2015-0851)

  - A remote code execution vulnerability exists due to     unsafe deserialize calls of unauthenticated Java objects     to the Apache Commons Collections (ACC) library. An     unauthenticated, remote attacker can exploit this, by     sending a specially crafted serialized Java object via     the RMI interface, to execute arbitrary code with the     privileges of the application.

It was discovered that opensaml2, a Security Assertion Markup Language library, needed to be rebuilt against a fixed version of the xmltooling package due to its use of macros vulnerable to CVE-2015-0851 as fixed in the DSA 3321-1 update.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストにインストールされている Novell NetIQ Sentinel サーバーのバージョンは、7.4.1 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- broker/TransportConnection.java ファイル内の processControlCommand() 関数における Apache ActiveMQ に欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、特別に細工されたパケットを通じて、サービス拒否状態を引き起こす可能性があります。
 （CVE-2014-3576）

- 整数変換の例外を適切に処理していないため、XMLTooling Library に欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、細工された SAML メッセージを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2015-0851）

- Apache Commons Collections（ACC）ライブラリへの認証されていない Java オブジェクトの逆シリアル化呼び出しが安全ではないため、リモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者はこれを悪用して、特別に細工されたシリアル化された Java オブジェクトを RMI インターフェイスで送信することで、アプリケーションの権限で任意のコードを実行する可能性があります。（VulnDB 135498）

InCommon Shibboleth トレーニングチームは、C++ XML 解析ライブラリである XMLTooling が、形式は有効だがスキーマが無効な XML を解析するときに、例外を正しく処理しないことを発見しました。これにより、細工された XML データを介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。

Security Assertion Markup Language ライブラリである opensaml2 を、xmltooling パッケージの修正済みのバージョンに対して、リビルドする必要があることが判明しました。これは、DSA 3321-1 更新で修正されているように、マクロの使用が CVE-2015-0851 に脆弱なためです。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

遠端主機上安裝的 Novell NetIQ Sentinel 伺服器版本比 7.4.1 版舊。因此，會受到多個弱點影響：

- 檔案 broker/TransportConnection.java 內 processControlCommand() 函式中的 Apache ActiveMQ 存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的封包造成拒絕服務情形。
 (CVE-2014-3576)

- XMLTooling 程式庫存在一個因不當處理整數轉換例外狀況而導致的瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 SAML 訊息造成拒絕服務情形。(CVE-2015-0851)

- 存在一個遠端程式碼執行弱點，此弱點是因未驗證的 Java 物件對 Apache Commons Collections (ACC) 程式庫進行不安全的還原序列化呼叫所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過 RMI 介面傳送特製序列化 Java 物件，藉此以應用程式的權限執行任意程式碼。(VulnDB 135498)

远程主机上安装的 Novell NetIQ Sentinel 服务器版本低于 7.4.1。因此，它受到多种漏洞的影响：

- 文件 broker/TransportConnection.java 内 processControlCommand() 函数中的 Apache ActiveMQ 存在一个缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的数据包造成拒绝服务情况。
 (CVE-2014-3576)

- XMLTooling 程序库存在一个因不当处理整数转换异常而导致的缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的 SAML 消息造成拒绝服务情况。(CVE-2015-0851)

- 存在一个远程代码执行漏洞，此漏洞是因未经认证的 Java 对象对 Apache Commons Collections (ACC) 库进行不安全的反序列化调用所导致。未经认证的远程攻击者可利用此问题，通过 RMI 接口发送特别构建的序列化 Java 对象，以应用程序的权限执行任意代码。(VulnDB 135498)

InCommon Shibboleth 訓練團隊發現，C++ XML 剖析程式庫 XMLTooling 未正確處理剖析格式正確但配置無效的 XML 時的例外狀況。這可允許遠端攻擊者透過特製的 XML 資料造成拒絕服務 (當機)。

InCommon Shibboleth Training 团队发现 C++ XML 解析库 XMLTooling 在解析格式良好但方案无效的 XML 时未正确处理异常。这可允许远程攻击者通过构建的 XML 数据造成拒绝服务（崩溃）。

據發現，安全性聲明標記語言程式庫 opensaml2 必須依據 xmltooling 套件的修正版本重建，因為它所使用的巨集受到 CVE-2015-0851 弱點影響，此弱點已在 DSA 3321-1 更新中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已发现由于安全断言标记语言库 opensaml2 使用的宏易于遭受 CVE-2015-0851（已在 DSA 3321-1 更新中修复）的攻击，需要针对已修复的 xmltooling 程序包版本对其进行重新构建。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
85130	Debian DSA-3321-1 : xmltooling - security update	Nessus	Debian Local Security Checks	2015/7/31	2021/1/11	medium
90713	NetIQ Sentinel < 7.4.1 Multiple Vulnerabilities	Nessus	Misc.	2016/4/26	2019/11/19	medium
85280	Debian DLA-290-2 : opensaml2 security update	Nessus	Debian Local Security Checks	2015/8/10	2021/1/11	medium
90713	7.4.1 より前の NetIQ Sentinel の複数の脆弱性	Nessus	Misc.	2016/4/26	2019/11/19	medium
85130	Debian DSA-3321-1：xmltooling - セキュリティ更新	Nessus	Debian Local Security Checks	2015/7/31	2021/1/11	medium
85280	Debian DLA-290-2：opensaml2 のセキュリティ更新	Nessus	Debian Local Security Checks	2015/8/10	2021/1/11	medium
90713	NetIQ Sentinel < 7.4.1 多個弱點	Nessus	Misc.	2016/4/26	2019/11/19	medium
90713	NetIQ Sentinel < 7.4.1 多种漏洞	Nessus	Misc.	2016/4/26	2019/11/19	medium
85130	Debian DSA-3321-1：xmltooling - 安全性更新	Nessus	Debian Local Security Checks	2015/7/31	2021/1/11	medium
85130	Debian DSA-3321-1：xmltooling - 安全更新	Nessus	Debian Local Security Checks	2015/7/31	2021/1/11	medium
85280	Debian DLA-290-2：opensaml2 安全性更新	Nessus	Debian Local Security Checks	2015/8/10	2021/1/11	medium
85280	Debian DLA-290-2：opensaml2 安全更新	Nessus	Debian Local Security Checks	2015/8/10	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium