リモートの Debian 10 ホストには、dla-3259 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Jettison を使用して信頼できない XML または JSON データを解析すると、サービス拒否攻撃 (DOS) に対して脆弱になる可能性があります。パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、メモリ不足によりパーサーをクラッシュさせる可能性があります。この影響により、サービス拒否攻撃がサポートされる可能性があります。(CVE-2022-40150)

  - v1.5.2 より前の Jettison のスタックオーバーフローにより、攻撃者が細工された JSON データを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45685)

  - v1.5.2 より前の Jettison に、map パラメーターによるスタックオーバーフローが含まれていることが検出されました。この脆弱性により、攻撃者が細工された文字列を介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45693)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている jettison のバージョンは、1.3.3-4 より前です。したがって、ALAS2-2023-2086 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Jettison を使用して信頼できない XML または JSON データを解析すると、サービス拒否攻撃 (DOS) に対して脆弱になる可能性があります。パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、メモリ不足によりパーサーをクラッシュさせる可能性があります。この影響により、サービス拒否攻撃がサポートされる可能性があります。(CVE-2022-40150)

  - v1.5.2 より前の Jettison のスタックオーバーフローにより、攻撃者が細工された JSON データを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45685)

  - v1.5.2 より前の Jettison に、map パラメーターによるスタックオーバーフローが含まれていることが検出されました。この脆弱性により、攻撃者が細工された文字列を介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45693)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5312 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Jettison を使用して信頼できない XML または JSON データを解析すると、サービス拒否攻撃 (DOS) に対して脆弱になる可能性があります。パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、スタックオーバーフローによりパーサーをクラッシュさせる可能性があります。この影響により、サービス拒否攻撃をサポートする可能性があります。(CVE-2022-40149)

  - Jettison を使用して信頼できない XML または JSON データを解析すると、サービス拒否攻撃 (DOS) に対して脆弱になる可能性があります。パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、メモリ不足によりパーサーをクラッシュさせる可能性があります。この影響により、サービス拒否攻撃がサポートされる可能性があります。(CVE-2022-40150)

  - v1.5.2 より前の Jettison のスタックオーバーフローにより、攻撃者が細工された JSON データを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45685)

  - v1.5.2 より前の Jettison に、map パラメーターによるスタックオーバーフローが含まれていることが検出されました。この脆弱性により、攻撃者が細工された文字列を介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45693)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Oracle WebLogic Server のバージョンに、2023 年 4 月の Critical Patch Update (CPU) からのセキュリティパッチがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: コンソール (Apache Commons FileUpload))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく Oracle WebLogic Server をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。
    (CVE-2023-24998)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: サンプル (XStream))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.1.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく Oracle WebLogic Server をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2022-40152)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: サードパーティ (Apache Commons Compress))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.1.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく Oracle WebLogic Server をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2021-36090)

  Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 20.04 LTS / 22.04 LTS ホストにインストールされているパッケージは、USN-6177-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Jettison を使用して信頼できない XML または JSON データを解析すると、サービス拒否攻撃 (DOS) に対して脆弱になる可能性があります。パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、スタックオーバーフローによりパーサーをクラッシュさせる可能性があります。この影響により、サービス拒否攻撃がサポートされる可能性があります。(CVE-2022-40149)

  - Jettison を使用して信頼できない XML または JSON データを解析すると、サービス拒否攻撃 (DOS) に対して脆弱になる可能性があります。パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、メモリ不足によりパーサーをクラッシュさせる可能性があります。この影響により、サービス拒否攻撃がサポートされる可能性があります。(CVE-2022-40150)

  - v1.5.2 より前の Jettison のスタックオーバーフローにより、攻撃者が細工された JSON データを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45685)

  - v1.5.2 より前の Jettison に、map パラメーターによるスタックオーバーフローが含まれていることが検出されました。この脆弱性により、攻撃者が細工された文字列を介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45693)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - v1.5.2 より前の Jettison のスタックオーバーフローにより、攻撃者が細工された JSON データを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45685)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
169447	Debian DLA-3259-1: libjettison-java - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/2	2025/1/22	high
177187	Amazon Linux 2: jettison (ALAS-2023-2086)	Nessus	Amazon Linux Local Security Checks	2023/6/13	2024/12/11	high
169917	Debian DSA-5312-1: libjettison-java - セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/11	2023/9/8	high
174464	Oracle WebLogic Server (2023 年 4 月 CPU)	Nessus	Misc.	2023/4/19	2023/12/12	high
177430	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : Jettison の脆弱性 (USN-6177-1)	Nessus	Ubuntu Local Security Checks	2023/6/19	2024/8/28	high
252853	Linux Distros のパッチ未適用の脆弱性: CVE-2022-45685	Nessus	Misc.	2025/8/20	2025/8/20	high

検出

プラグインの検索

high

high

high

high

high

high