CVE-2016-3674 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

自己報告のバージョン番号によると、リモートホストにインストールされているJFrog Artifactoryのバージョンは7.10.1以前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Xstream APIバージョン1.4.6以前およびバージョン1.4.10において、セキュリティフレームワークが初期化されていない場合、リモートの攻撃者が、XMLまたはサポートされている形式（例：JSON）をアンマーシャリングするときに、任意のシェルコマンドを実行できる可能性があります。（CVE-2013-7285）

  -1.4.9より前のXStreamのDom4JDriver、DomDriver、JDomDriver、JDom2Driver、SjsxpDriver、StandardStaxDriver、およびWstxDriverドライバに複数のXML外部エンティティ（XXE）の脆弱性があり、リモートの攻撃者が細工されたXMLドキュメントを介して任意のファイルを読み取ること可能です。（CVE-2016-3674）

  - 1.4.9までのXStreamは、特定のdenyTypesの回避策が使用されない場合、アンマーシャリング中にプリミティブなタイプ「void」のインスタンスを作成しようとする試みを誤って処理し、xstream.fromXML呼び出しで実証されているように、リモートアプリケーションのクラッシュにつながります。（CVE-2017-7957）

  - Apache Commons Compress 1.15から1.18で内部的に使用されるファイル名エンコーディングアルゴリズムは、巧妙に作りこまれた入力があると、無限ループに陥る可能性があります。これにより、攻撃者がCompressによって作成されたアーカイブ内のファイル名を選択できる場合、サービス拒否攻撃につながる可能性があります。（CVE-2019-12402）

  - 3.6.2以前、および3.7.1以前のバージョン3.7.0からのAtlassian CrowdにおけるOpenIDクライアントアプリケーションにより、リモートの攻撃者が、XMLエンティティ拡張の脆弱性を介して、サービス拒否攻撃を実行する可能性があります。（CVE-2019-20104）

  - 1.13.13以前のGoおよび1.14.5以前の1.14.xでは、httputil.ReverseProxyハンドラーで実証されたように、一部のnet/httpサーバーでデータレースが発生します。これは、リクエスト本文を読み取ると同時に応答を書き込むためです。（CVE-2020-15586）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

オブジェクトを XML にシリアル化したり戻したりするための Java ライブラリである XStream が、XML 外部エンティティ攻撃に影響を受けやすいことが判明しました。

オブジェクトを XML にシリアル化したり戻したりするための Java ライブラリである XStream が、XML 外部エンティティ攻撃に影響を受けやすいことが判明しました。

Debian 7「Wheezy」では、これらの問題はバージョン 1.4.2-1+deb7u1 で修正されました。

libxstream-java パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 14.04 LTS / 16.04 LTS ホストには、USN-6978-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    XStream が細工された特定の XML ドキュメントの解析を誤って処理することがわかりました。リモートの攻撃者が、この問題を利用して、任意のファイルを読み取る可能性があります。(CVE-2016-3674)

    Zhihong Tian 氏と Hui Lu 氏は、XStream がリモートコード実行に脆弱であることを発見しました。リモート攻撃者が処理済みの入力ストリームを操作して、任意のシェルコマンドを実行する可能性があります。(CVE-2020-26217)

    XStream がサーバー側の偽造攻撃に対して脆弱であることが判明しました。リモートの攻撃者が処理済みの入力ストリームを操作することのみにより、一般に利用できない内部リソースからデータをリクエストする可能性があります。(CVE-2020-26258)

    XStream が、ローカルホスト上の任意のファイルの削除に対して脆弱であることが判明しました。リモートの攻撃者は実行プロセスに十分な権限があるためこれを利用し、処理済みの入力ストリームを操作することのみにより、ログとしてホスト上の任意の既知のファイルを削除できる場合があります。(CVE-2020-26259)

    XStream は、サービス拒否、任意のコードの実行、任意のファイルの削除、サーバー側の偽造攻撃に対して脆弱であることが判明しました。リモートの攻撃者が、処理済みの入力ストリームを操作することで、これらの問題を引き起こす可能性があります。(CVE-2021-21341、CVE-2021-21342、CVE-2021-21343、CVE-2021-21344、CVE-2021-21345、CVE-2021-21346、CVE-2021-21347、CVE-2021-21348、CVE-2021-21349、CVE-2021-21350、CVE-2021-21351)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90739	Fedora 23：xstream-1.4.9-1.fc23（2016-de909cc333）	Nessus	Fedora Local Security Checks	2016/4/27	2021/1/11	high
144307	JFrog < 7.10.1の複数の脆弱性	Nessus	Misc.	2020/12/16	2022/12/5	critical
90727	Fedora 22：xstream-1.4.9-1.fc22（2016-250042b8a6）	Nessus	Fedora Local Security Checks	2016/4/27	2021/1/11	high
90327	Fedora 24：xstream-1.4.9-1.fc24（2016-175b56bb05）	Nessus	Fedora Local Security Checks	2016/4/5	2021/1/11	high
91110	Debian DSA-3575-1：libxstream-java - セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/13	2021/1/11	high
91521	Debian DLA-504-1：libxstream-java セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/9	2021/1/11	high
206123	Ubuntu 14.04 LTS / 16.04 LTS : XStream の脆弱性 (USN-6978-1)	Nessus	Ubuntu Local Security Checks	2024/8/22	2024/8/27	critical

検出

プラグインの検索

high

critical

high

high

high

high

critical