以下のためのセキュリティ修正 CVE-2015-6644

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

eap7-jboss-ec2-eapの更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Application Platform 7.0およびRed Hat Enterprise Linux 7対応のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。* eap7-jboss-ec2-eapパッケージは、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）で実行するRed Hat JBoss Enterprise Application Platform用のスクリプトを提供します。この更新プログラムにより、Red Hat JBoss Enterprise Application Platform 7.0.8との互換性を確保するためにeap7-jboss-ec2-eapパッケージが更新されています。このリリースに含まれる最も重要なバグ修正と拡張機能については、「参照」セクションでリンクされている『JBoss Enterprise Application Platform 7.0.8リリースノート』を参照してください。セキュリティ修正プログラム：* log4jソケットサーバーでリモートロギングを使用すると、log4jサーバーはTCPまたはUDP経由で受け取ったログイベントを逆シリアル化することがわかりました。攻撃者はこの欠陥を悪用して、特別に細工されたログイベントを送信し、逆シリアル化中に、loggerアプリケーションのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-5645）*攻撃者がパスワードハッシュの比較に対してタイミング攻撃を行う可能性のある脆弱性がJasyptに見つかりました。（CVE-2014-9970）* Bouncy Castleの情報漏えいの欠陥により、悪意のあるローカルアプリケーションがユーザーの個人情報にアクセスする可能性があります。（CVE-2015-6644）* SAMLメッセージの解析中に、PicketlinkのStaxParserUtilクラスがシステムプロパティで属性値を取得するための特別な文字列を置き換えることがわかりました。これにより、攻撃者はSAMLリクエストIDフィールド（レスポンスの「InResponseTo」フィールドで取得可能）がシステムプロパティとして選択されるようフォーマットし、システムプロパティの値を決定する可能性があります。（CVE-2017-2582）*クラスのプライベートメンバーにアクセスすることを許可するセキュリティマネージャのリフレクティブな許可がHibernate Validatorに付与されるとき、権限昇格が発生する可能性があることがわかりました。呼び出しコードがこれらのプライベートメンバーに許可なしにアクセスできるようになることで、攻撃者が無効なインスタンスを検証し、ConstraintViolation＃getInvalidValue（）を介してプライベートメンバーの値にアクセスする可能性があります。（CVE-2017-7536）CVE-2017-2582の問題はHynek Mlnarik氏（Red Hat）によって発見され、CVE-2017-7536の問題はGunnar Morling氏（Red Hat）によって発見されました。

Bouncy Castleが特定の暗号アルゴリズムを不適切に処理することが発見されました。リモートの攻撃者がこれらの問題を悪用して、秘密鍵を含む秘密情報を入手する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:2927 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satellite は、Linux ベースのインフラストラクチャ用のシステム管理ツールです。
    単一の集中型ツールで、多数のLinuxデプロイメントのプロビジョニング、リモート管理および監視を行うことができます。

    セキュリティ修正:

    * jackson-databind: 不完全なブラックリスト (CVE-2017-7525 に対する不完全な修正) による安全でない逆シリアル化 (CVE-2017-15095)

    * hornetq: XPath セレクターの XXE/SSRF (CVE-2015-3208)

    * bouncycastle: GCMBlockCipher の情報漏洩 (CVE-2015-6644)

    * bouncycastle: 署名の検証中に DSA が ASN.1 エンコーディングを完全に検証しないため、署名されていないデータが挿入される可能性があります。(CVE-2016-1000338)

    * bouncycastle: AESFastEngine クラスの情報漏洩 (CVE-2016-1000339)

    * bouncycastle: タイミング攻撃を介した DSA 署名生成の情報漏洩 (CVE-2016-1000341)

    * bouncycastle: ECDSA による署名の ASN.1 エンコーディングの不適切な検証 (CVE-2016-1000342)

    * bouncycastle: DHIES 実装により ECB モードが使用される可能性がある (CVE-2016-1000344)

    * bouncycastle: DHIES/ECIES CBC モードは、パディングオラクル攻撃に対して脆弱 (CVE-2016-1000345)

    * bouncycastle: 他者の DH 公開鍵が不完全に検証されている (CVE-2016-1000346)

    * bouncycastle: ECIES 実装により ECB モードが使用される可能性がある (CVE-2016-1000352)

    * logback: SocketServer と ServerSocketReceiver のシリアル化の脆弱性 (CVE-2017-5929)

    * python-django: ユーザーが提供した数字からなるリダイレクト URL を介したオープンリダイレクトと XSS 攻撃の可能性 (CVE-2017-7233)

    - hibernate-validator: セキュリティマネージャーで実行しているときの権限昇格 (CVE-2017-7536)

    * puppet: puppet-agent における環境漏洩 (CVE-2017-10690)

    * Satellite 6: ディスカバリールールフィルターの自動補完機能の XSS (CVE-2017-12175)

    * foreman: Fact の名前または値における格納型 XSS (CVE-2017-15100)

    *pulp: API を通じて漏洩された機密の認証情報 (CVE-2018-1090)

    * foreman: ウィジェット id パラメーターの不適切な処理による SQL インジェクション (CVE-2018-1096)

    * foreman: foreman API によって漏洩された Ovirt 管理者パスワード (CVE-2018-1097)

    * django:「urlize」および「urlizetrunc」を使用した正規表現の致命的なバックトラック (CVE-2018-7536)

    * django:「truncatechars_html」および「truncatewords_html」を使用した正規表現の致命的なバックトラック (CVE-2018-7537)

    * guava: AtomicDoubleArray および CompoundOrdering クラスの無制限メモリ割り当てにより、リモートの攻撃者がサービス拒否を引き起こす可能性があります (CVE-2018-10237)

    * bouncycastle: math.raw.Nat??? でのキャリープロパゲーションバグの発生クラス (CVE-2016-1000340)

    * bouncycastle: DSA キーペアジェネレーターがデフォルトで脆弱な秘密鍵を生成 (CVE-2016-1000343)

    * puppet: tar/mini.rb の tarballs の解凍により、アクセス許可が安全でないファイルが作成される可能性がある (CVE-2017-10689)

    * bouncycastle: BKS-V1 キーストアファイルは、軽微なハッシュ衝突に対して脆弱 (CVE-2018-5382)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    Red Hat は、CVE-2017-15095 を報告してくれた Liao Xinxi 氏 (NSFOCUS)、CVE-2017-7233 と CVE-2018-7536 と CVE-2018-7537 を報告してくれた Django プロジェクトに感謝の意を表します。CVE-2017-7536 の問題は Gunnar Morling 氏 (Red Hat) により発見され、CVE-2018-1096 の問題は Martin Povolny 氏 (Red Hat) により発見されました。Red Hat は、CVE-2015-3208 を報告してくれた David Jorm 氏 (IIX Product Security) に感謝の意を表します・

    追加の変更

    この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。これらの変更に関するドキュメントは、「参照」セクションにリンクされているリリースノートのドキュメントから入手できます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.0.8のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.7に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* log4jソケットサーバーでリモートロギングを使用すると、log4jサーバーはTCPまたはUDP経由で受け取ったログイベントを逆シリアル化することがわかりました。攻撃者はこの欠陥を悪用して、特別に細工されたログイベントを送信し、逆シリアル化中に、loggerアプリケーションのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-5645）*攻撃者がパスワードハッシュの比較に対してタイミング攻撃を行う可能性のある脆弱性がJasyptに見つかりました。（CVE-2014-9970）* Bouncy Castleの情報漏えいの欠陥により、悪意のあるローカルアプリケーションがユーザーの個人情報にアクセスする可能性があります。（CVE-2015-6644）* SAMLメッセージの解析中に、PicketlinkのStaxParserUtilクラスがシステムプロパティで属性値を取得するための特別な文字列を置き換えることがわかりました。これにより、攻撃者はSAMLリクエストIDフィールド（レスポンスの「InResponseTo」フィールドで取得可能）がシステムプロパティとして選択されるようフォーマットし、システムプロパティの値を決定する可能性があります。（CVE-2017-2582）*クラスのプライベートメンバーにアクセスすることを許可するセキュリティマネージャのリフレクティブな許可がHibernate Validatorに付与されるとき、権限昇格が発生する可能性があることがわかりました。呼び出しコードがこれらのプライベートメンバーに許可なしにアクセスできるようになることで、攻撃者が無効なインスタンスを検証し、ConstraintViolation＃getInvalidValue（）を介してプライベートメンバーの値にアクセスする可能性があります。（CVE-2017-7536）CVE-2017-2582の問題はHynek Mlnarik氏（Red Hat）によって発見され、CVE-2017-7536の問題はGunnar Morling氏（Red Hat）によって発見されました。

さまざまな暗号化アルゴリズムで構成されるJavaライブラリであるBouncy Castleに、情報漏洩の脆弱性が発見されました。ガロア/カウンターモード（GCM）の実装には、ローカルアプリケーションがユーザーの個人情報にアクセスできるようにする境界チェックがありませんでした。

Debian 7「Wheezy」では、これらの問題は、バージョン1.44+dfsg-3.1+deb7u2で修正されました。

bouncycastleパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Quan Nguyen氏は、Bouncy Castle（暗号アルゴリズムのJava実装）のガロア/カウンターモード実装における境界チェックの欠落が情報漏洩につながる可能性があることを発見しました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.1.1 LMY49F より前、 6.0 および2016-01-01 より前の の Android における Bouncy Castle により、攻撃者は、細工されたアプリケーションを通じて機密情報を取得できます別名内部バグ 24106146。CVE-2015-6644

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

更新プログラムが、Red Hat Enterprise Linux 7対応のRed Hat JBoss Enterprise Application Platform 7.0で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Enterprise Application Platformは、JBoss Application ServerをベースにしたJavaアプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.0.8のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.0.7に置き換わるものとして機能し、「参照」でリンクされているリリースノートに記載されているバグ修正プログラムと拡張機能が含まれています。セキュリティ修正プログラム：* log4jソケットサーバーでリモートロギングを使用すると、log4jサーバーはTCPまたはUDP経由で受け取ったログイベントを逆シリアル化することがわかりました。攻撃者はこの欠陥を悪用して、特別に細工されたログイベントを送信し、逆シリアル化中に、loggerアプリケーションのコンテキストで任意のコードを実行する可能性があります。（CVE-2017-5645）*攻撃者がパスワードハッシュの比較に対してタイミング攻撃を行う可能性のある脆弱性がJasyptに見つかりました。（CVE-2014-9970）* Bouncy Castleの情報漏えいの欠陥により、悪意のあるローカルアプリケーションがユーザーの個人情報にアクセスする可能性があります。（CVE-2015-6644）* SAMLメッセージの解析中に、PicketlinkのStaxParserUtilクラスがシステムプロパティで属性値を取得するための特別な文字列を置き換えることがわかりました。これにより、攻撃者はSAMLリクエストIDフィールド（レスポンスの「InResponseTo」フィールドで取得可能）がシステムプロパティとして選択されるようフォーマットし、システムプロパティの値を決定する可能性があります。（CVE-2017-2582）*クラスのプライベートメンバーにアクセスすることを許可するセキュリティマネージャのリフレクティブな許可がHibernate Validatorに付与されるとき、権限昇格が発生する可能性があることがわかりました。呼び出しコードがこれらのプライベートメンバーに許可なしにアクセスできるようになることで、攻撃者が無効なインスタンスを検証し、ConstraintViolation＃getInvalidValue（）を介してプライベートメンバーの値にアクセスする可能性があります。（CVE-2017-7536）CVE-2017-2582の問題はHynek Mlnarik氏（Red Hat）によって発見され、CVE-2017-7536の問題はGunnar Morling氏（Red Hat）によって発見されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
99924	Fedora 24：bouncycastle（2017-4c3ac44551）	Nessus	Fedora Local Security Checks	2017/5/2	2021/1/6	low
103500	RHEL 6/7：eap7-jboss-ec2-eap（RHSA-2017:2811）	Nessus	Red Hat Local Security Checks	2017/9/27	2025/4/29	critical
111512	Ubuntu 14.04 LTS : Bouncy Castle の脆弱性 (USN-3727-1)	Nessus	Ubuntu Local Security Checks	2018/8/2	2024/8/27	high
118185	RHEL 7: Satellite 6.4 (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2025/8/29	high
103527	RHEL 6：JBoss EAP（RHSA-2017:2809）	Nessus	Red Hat Local Security Checks	2017/9/28	2025/4/29	critical
99271	Debian DLA-893-1: bouncycastle セキュリティ更新	Nessus	Debian Local Security Checks	2017/4/11	2021/1/11	low
99318	Debian DSA-3829-1: bouncycastle - セキュリティ更新	Nessus	Debian Local Security Checks	2017/4/13	2021/1/11	low
251552	Linux Distros のパッチ未適用の脆弱性: CVE-2015-6644	Nessus	Misc.	2025/8/18	2025/8/18	low
103526	RHEL 7：JBoss EAP（RHSA-2017:2808）	Nessus	Red Hat Local Security Checks	2017/9/28	2025/4/29	critical

検出

プラグインの検索

low

critical

high

high

critical

low

low

low

critical