The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4774-1 advisory.

  - Pivotal Spring Framework before 3.2.14 and 4.x before 4.1.7 do not properly process inline DTD     declarations when DTD is not entirely disabled, which allows remote attackers to cause a denial of service     (memory consumption and out-of-memory errors) via a crafted XML file. (CVE-2015-3192)

  - Under some situations, the Spring Framework 4.2.0 to 4.2.1, 4.0.0 to 4.1.7, 3.2.0 to 3.2.14 and older     unsupported versions is vulnerable to a Reflected File Download (RFD) attack. The attack involves a     malicious user crafting a URL with a batch script extension that results in the response being downloaded     rather than rendered and also includes some input reflected in the response. (CVE-2015-5211)

  - An issue was discovered in Pivotal Spring Framework before 3.2.18, 4.2.x before 4.2.9, and 4.3.x before     4.3.5. Paths provided to the ResourceServlet were not properly sanitized and as a result exposed to     directory traversal attacks. (CVE-2016-9878)

  - When processing user provided XML documents, the Spring Framework 4.0.0 to 4.0.4, 3.0.0 to 3.2.8, and     possibly earlier unsupported versions did not disable by default the resolution of URI references in a DTD     declaration. This enabled an XXE attack. (CVE-2014-0225)

  - Directory traversal vulnerability in Pivotal Spring Framework 3.0.4 through 3.2.x before 3.2.12, 4.0.x     before 4.0.8, and 4.1.x before 4.1.2 allows remote attackers to read arbitrary files via unspecified     vectors, related to static resource handling. (CVE-2014-3625)

  - Directory traversal vulnerability in Pivotal Spring Framework 3.x before 3.2.9 and 4.0 before 4.0.5 allows     remote attackers to read arbitrary files via a crafted URL. (CVE-2014-3578)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Security fix for CVE-2014-0225

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2014-0225 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 ESM ホストには、USN-4774-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Pivotal Spring Framework の 3.2.14 より前、4.1.7より前の 4.xでは DTD が完全に無効になっていない場合のインライン DTD 宣言の不適切な処理により、リモート攻撃者が、細工された XML ファイルを介してサービス拒否 (メモリ消費およびメモリ不足エラー) を引き起こす可能性があります。(CVE-2015-3192)

  - 状況によっては、Spring Framework 4.2.0 ～、4.2.14.0.0 ～、4.1.73.2.0 ～ 3.2.14 およびそれ以前のサポートされていないバージョンは、折り返し型ファイルダウンロード (RFD) 攻撃に脆弱です。この攻撃には、悪意のあるユーザーがバッチスクリプト拡張を使って細工した URL で応答がレンダリングされるのではなくダウンロードされることが関係し、一部の入力が応答に反映されることも含まれます。(CVE-2015-5211)

  - Pivotal Spring Framework の 3.2.18 より前、4.2.9より前の、4.2.x4.3.5より前の 4.3.x で問題が発見されました。ResourceServlet に提供されたパスが適切にサニタイズされていなかったため、ディレクトリトラバーサル攻撃にさらされていました。(CVE-2016-9878)

  - ユーザーが提供した XML ドキュメントを処理する際に、Spring Framework 4.0.0 から、4.0.43.0.0 から、3.2.8およびおそらく以前のサポートされていないバージョンは、DTD 宣言の URI 参照の解決をデフォルトで無効にしませんでした。これにより、XXE 攻撃が可能になりました。(CVE-2014-0225)

  - Pivotal Spring Framework の 3.0.4 から 3.2.12 より前の、3.2.x4.0.8より前の、4.0.x4.1.2より前の 4.1.x のディレクトリトラバーサルの脆弱性により、リモート攻撃者が、静的リソースの処理に関する詳細不明のベクトルを介して任意のファイルを読み取る可能性があります。(CVE-2014-3625)

  Pivotal Spring Framework の 3.2.9 より前の、3.x4.0.5より前の 4.0 のディレクトリトラバーサルの脆弱性により、リモート攻撃者が、細工された URL を介して任意のファイルを読み取る可能性があります。(CVE-2014-3578)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4774-1 公告中提及的多個弱點影響。

  - Pivotal Spring Framework 3.2.14 之前版本以及 4.x 至 4.1.7 版本在未完全停用 DTD 時，不會正確處理內嵌 DTD 宣告，可使遠端攻擊者透過特製的 XML 檔案導致拒絕服務 (記憶體耗用和超出記憶體錯誤)。(CVE-2015-3192)

  - 在某些情況下，Spring Framework 4.2.0 至 4.2.1 版本、4.0.0 至 4.1.7 版本、3.2.0 至 3.2.14 版本以及不受支援的更舊版本容易受到反映式檔案下載 (RFD) 攻擊。該攻擊可讓惡意使用者特製帶有批次指令碼延伸模組的 URL，進而導致回應遭到下載而不是轉譯，並且還包含回應中反映的部分輸入。(CVE-2015-5211)

  - 在 Pivotal Spring Framework  3.2.18 之前版本、4.2.x 至 4.2.9 版本和 4.3.x 的 4.3.5 版本中發現一個問題。提供給 ResourceServlet 的路徑未正確清理，因此容易遭受目錄遊走攻擊。(CVE-2016-9878)

  - 處理使用者提供的 XML 文件時，Spring Framework 4.0.0 至 4.0.4 版本、3.0.0 至 3.2.8 版本以及可能不受支援的更舊版本，並未依預設停用 DTD 宣告中的 URI 參照解析。而這將會啟用 XXE 攻擊。(CVE-2014-0225)

  - Pivotal Spring Framework 3.0.4 之前版本、3.2.x 至 3.2.12 版本、4.0.x 至 4.0.8 版本以及 4.1.x 至 4.1.2 版本中的目錄遊走弱點，可讓遠端攻擊者透過與靜態資源處理相關的不明向量讀取任意檔案。(CVE-2014-3625)

  - Pivotal Spring Framework 3.x 至 3.2.9 版本以及 4.0 至 4.0.5 版本中的目錄遊走弱點可讓遠端攻擊者透過特製的 URL 讀取任意檔案。(CVE-2014-3578)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CVE-2014-0225 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4774-1 公告中提及的多个漏洞影响。

  - 当 DTD 未完全禁用时，3.2.14 之前和 4.1.7 之前的 4.x 版本 Pivotal Spring Framework 未正确处理内联的 DTD 声明，这使得远程攻击者能够通过特制的 XML 文件造成拒绝服务（内存消耗和内存不足错误）。(CVE-2015-3192)

  - 在某些情况下，Spring Framework 4.2.0 到 4.2.1、4.0.0 到 4.1.7、3.2.0 到 3.2.14 以及不受支持的旧版本容易受到反射文件下载 (RFD) 攻击。此攻击涉及让恶意用户构建带有批次脚本扩展的 URL，从而造成响应被下载，而不是被呈现，同时还包含响应中反射的某些输入。(CVE-2015-5211)

  - 在 Pivotal Spring Framework 3.2.18 之前、4.2.9 之前的 4.2.x 和 4.3.5 之前的 4.3.x 版本中发现了一个问题。提供给 ResourceServlet 的路径未正确清理，因此容易受到目录遍历攻击。(CVE-2016-9878)

  - 处理用户提供的 XML 文档时，Spring 框架 4.0.0 到 4.0.4、3.0.0 到 3.2.8 以及可能不受支持的早期版本默认情况下不会禁用 DTD 声明中 URI 引用的解析。这会导致 XXE 攻击。(CVE-2014-0225)

  - 3.2.12 之前的 3.0.4 至 3.2.x、4.0.8 之前的 4.0.x 和 4.1.2 之前的 4.1.x 版本 Pivotal Spring Framework 存在目录遍历漏洞，允许远程攻击者通过不明向量读取任意文件，此漏洞与静态资源处理有关。(CVE-2014-3625)

  - 3.2.9 之前的 3.x 和 4.0.5 之前的 4.0 版本 Pivotal Spring Framework 中存在一个目录遍历漏洞，允许远程攻击者通过特制的 URL 读取任意文件。(CVE-2014-3578)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

针对 CVE-2014-0225 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183546	Ubuntu 16.04 ESM : Spring Framework vulnerabilities (USN-4774-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	critical
83317	Fedora 20 : springframework-3.1.4-3.fc20 (2015-6862)	Nessus	Fedora Local Security Checks	2015/5/11	2021/1/11	high
83317	Fedora 20：springframework-3.1.4-3.fc20 （2015-6862）	Nessus	Fedora Local Security Checks	2015/5/11	2021/1/11	high
183546	Ubuntu 16.04 ESM: Spring Framework の脆弱性 (USN-4774-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	critical
183546	Ubuntu 16.04 ESM：Spring Framework 弱點 (USN-4774-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	critical
83317	Fedora 20 : springframework-3.1.4-3.fc20 (2015-6862)	Nessus	Fedora Local Security Checks	2015/5/11	2021/1/11	high
183546	Ubuntu 16.04 ESM：Spring 框架漏洞 (USN-4774-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/20	critical
83317	Fedora 20：springframework-3.1.4-3.fc20 (2015-6862)	Nessus	Fedora Local Security Checks	2015/5/11	2021/1/11	high

検出

プラグインの検索

critical

high

high

critical

critical

high

critical

high