Upstream バージョン 1.9 に更新してください。CVE-2017-5662 の修正。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:0777-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.9より前の Apache Batik では、batik を使用するサーバーのファイルシステム上にあるファイルが、悪意を持って作成された SVG ファイルを送信する任意のユーザーに公開される可能性があります。表示できるファイルタイプは、悪用可能なアプリケーションが実行されているユーザーコンテキストによって異なります。ユーザーが root である場合、機密ファイルや機密ファイルを含むサーバーが完全に侵害される可能性があります。xml ドキュメント内の参照が増幅攻撃を誘発する可能性があるため、サービス拒否によりサーバーの可用性を攻撃する目的で XXE が使用される可能性もあります。(CVE-2017-5662)

  - Apache Batik は、xlink:href 属性による不適切な入力検証が原因で発生する、サーバー側のリクエスト偽造に対して脆弱です。攻撃者は、特別に細工された引数を使用することで、この脆弱性を悪用して、基盤となるサーバーに任意の GET リクエストを実行させる可能性があります。(CVE-2019-17566)

  - Apache Batik 1.13 は、NodePickerPanel による不適切な入力検証が原因で発生する、サーバー側のリクエスト偽造に対して脆弱です。攻撃者は、特別に細工された引数を使用することで、この脆弱性を悪用して、基盤となるサーバーに任意の GET リクエストを実行させる可能性があります。(CVE-2020-11987)

  - Apache XML Graphics の Batik にあるサーバーサイドリクエスト偽造 (SSRF) の脆弱性により、攻撃者が jar プロトコルを通じて URL をロードする可能性があります。この問題は、Apache XML Graphics Batik 1.14 に影響します。(CVE-2022-38398)

  - Apache XML Graphics の Batik にあるサーバーサイドリクエスト偽造 (SSRF) の脆弱性により、攻撃者が外部リソースをフェッチする可能性があります。この問題は、Apache XML Graphics Batik 1.14 に影響します。(CVE-2022-38648)

  - Apache XML Graphics の Batik にあるサーバーサイドリクエスト偽造 (SSRF) の脆弱性により、攻撃者が Jar URL を使用してファイルにアクセスする可能性があります。この問題は、Apache XML Graphics Batik 1.14 に影響します。(CVE-2022-40146)

  - Apache XML Graphics の Batik の脆弱性により、攻撃者が SVG から信頼できない Java コードを実行する可能性があります。
    この問題は、1.16 より前の Apache XML Graphics に影響します。バージョン 1.16 にアップデートすることをお勧めします。
    (CVE-2022-41704)

  - Apache XML Graphics の Batik の脆弱性により、攻撃者が信頼できない SVG から JavaScript を介して Java コードを実行する可能性があります。この問題は、1.16 より前の Apache XML Graphics に影響します。ユーザーは、バージョン 1.16 にアップグレードすることをお勧めします。(CVE-2022-42890)

  - Apache Software Foundation Apache XML Graphics Batik のサーバーサイドリクエストフォージェリ (SSRF) の脆弱性。この問題は、Apache XML Graphics Batik 1.16 に影響を与えます。バージョン 1.16 では、悪意のある SVG がデフォルトで外部リソースの読み込みをトリガーし、リソースの消費や、場合によっては情報漏洩を引き起こす可能性があります。ユーザーは、バージョン 1.17 以降にアップグレードすることをお勧めします。(CVE-2022-44729)

  - Apache Software Foundation Apache XML Graphics Batik のサーバーサイドリクエストフォージェリ (SSRF) の脆弱性。この問題は、Apache XML Graphics Batik 1.16 に影響を与えます。悪意のある SVG は、ユーザープロファイル/データをプローブし、それをパラメーターとして URL に直接送信する可能性があります。(CVE-2022-44730)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されているOracle Business Intelligence Publisherのバージョンは、11.1.1.7.180417より前の11.1.1.7.xまたは11.1.1.9.180417より前の11.1.1.9.xです。同様に、12.2.1.2.180116より前の12.2.1.2.xおよび12.2.1.3.180116より前の12.2.1.3.xは、2018年4月のCritical Patch Updateアドバイザリに記載されているとおり、影響を受けます。リモートホストにインストールされているOracle Business Intelligence Publisherのバージョンは、以下の複数の脆弱性の影響を受けます。- リモートの攻撃者が、細工されたシリアル化Javaオブジェクトを送信することにより、脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者が脆弱性のあるサーバーで任意のコマンドを実行する可能性があります（CVE-2015-7501）。- 1.9より前のApache Batikに脆弱性があります。この脆弱性により、攻撃者が悪意のあるSVGファイルをユーザーに送信する可能性があります。この脆弱性の悪用に成功した攻撃者が、サーバーを侵害する可能性があります（CVE-2017-5662）。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

以下のためのセキュリティ修正 CVE-2017-5662

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Man Yue Mo氏、Lars Krapf氏、およびPierre Ernst氏は、SVG画像を処理するためのツールキットであるBatikが、その入力を適切に検証しないことを発見しました。これにより、攻撃者がサービス拒否を引き起こしたり、クロスサイトスクリプティング攻撃を仕掛けたり、サーバー上の制限対象ファイルにアクセスしたりする可能性があります。

以下のためのセキュリティ修正 CVE-2017-5662

----

xmlgraphics-commonsで不足している要件を追加します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Lars Krapf氏とPierre Ernst氏は、Apache BatikがXML外部エンティティを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、ファイルシステムから秘密ファイルを取得したり、サービス拒否を引き起こしたりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

1.9以前のApache Batikでは、batikを使用するサーバーのファイルシステム上にあるファイルが、悪意を持って形成されたSVGファイルを送信する任意のユーザーに公開される可能性がありました。表示できるファイルタイプは、悪用可能なアプリケーションが実行されているユーザーコンテキストによって異なります。
ユーザーがrootである場合、機密ファイルや機密ファイルを含むサーバーが完全に侵害される可能性があります。XXEは、xmlドキュメント内の参照が増幅攻撃のトリガーとなるため、サービス拒否を経由してサーバーの可用性を攻撃するために使用する可能性もあります。

Debian 7「Wheezy」では、これらの問題は、バージョン1.7+dfsg-3+deb7u2で修正されました。

batikパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101662	Fedora 26：バティック（2017-7a5f625013）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	high
191700	SUSE SLES12 セキュリティ更新: xmlgraphics-batik (SUSE-SU-2024:0777-1)	Nessus	SuSE Local Security Checks	2024/3/7	2024/3/8	high
119939	Oracle Business Intelligence Publisherの複数の脆弱性（2018年4月CPU）	Nessus	Misc.	2018/12/28	2024/6/5	critical
100079	Fedora 24：batik（2017-aff3dd3101）	Nessus	Fedora Local Security Checks	2017/5/10	2021/1/6	high
110316	DebianDSA-4215-1：batik - セキュリティ更新	Nessus	Debian Local Security Checks	2018/6/5	2018/11/13	critical
100074	Fedora 25：batik（2017-43b46cd2da）	Nessus	Fedora Local Security Checks	2017/5/10	2021/1/11	high
100099	Ubuntu 14.04 LTS : Apache Batik の脆弱性 (USN-3280-1)	Nessus	Ubuntu Local Security Checks	2017/5/10	2023/10/20	high
99737	Debian DLA-926-1: batik セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/1	2021/1/11	high

検出

プラグインの検索

high

high

critical

high

critical

high

high

high