以下のためのセキュリティ修正 CVE-2018-1285

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バージョン情報によると、リモートのWindowsホストにインストールされているFoxit PhantomPDFアプリケーション (旧Phantom ) は、10.1.7より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 21.007.20099以前、20.004.30017 以前および 17.011.30204以前は、細工されたファイルを安全に扱わないため、ヒープオーバーフローの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-44708、CVE-2021-44709)

  - Acrobat Reader DC バージョン 21.007.20099(およびそれ以前)、20.004.30017 (およびそれ以前)、そして 17.011.30204(およびそれ以前) は、特別に細工されたファイルを解析する際に NULL ポインターのデリファレンスの脆弱性の影響を受けます。
    認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでアプリケーションのサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-44740、CVE-2021-44741)

  - 11.2.1より前の Foxit PDF Reader および 11.2.1より前の Foxit PDF Editor には、DLL ファイル用の制御されていない検索パス要素があります。 (CVE-2022-24955)

  -この脆弱性により、リモート攻撃者はFoxit PDF Reader 11.1.0.52543の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。Doc オブジェクトの処理に、特定の欠陥が存在します。JavaScript でアクションを実行することで、攻撃者は割り当てられたバッファの終端を超えて読み取りをトリガーできます。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。
    ZDI-CAN-15703 でした。 (CVE-2022-24358)

  -この脆弱性により、リモート攻撃者はFoxit PDF Reader 11.1.0.52543の影響を受けるインストールで任意のコードを実行できます。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。Doc オブジェクトの処理に、特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-15702 でした。 (CVE-2022-24359)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4699-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  -2.0.10より前のバージョンのApache log4netは、log4net構成ファイルを解析する際に、XML外部エンティティを無効にしません。このため、攻撃者が制御するlog4net構成ファイルを受け入れるアプリケーションで、XXEベースの攻撃が行われる可能性があります。(CVE-2018-1285) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

バージョン情報によると、リモートWindowsホストにインストールされているFoxit PDF Reader (旧称：Foxit Reader) は、11.2.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 21.007.20099以前、20.004.30017 以前および 17.011.30204以前は、細工されたファイルを安全に扱わないため、ヒープオーバーフローの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-44708、CVE-2021-44709)

  - Acrobat Reader DC バージョン 21.007.20099(およびそれ以前)、20.004.30017 (およびそれ以前)、そして 17.011.30204(およびそれ以前) は、特別に細工されたファイルを解析する際に NULL ポインターのデリファレンスの脆弱性の影響を受けます。
    認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでアプリケーションのサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-44740、CVE-2021-44741)

  -2.0.10より前のバージョンのApache log4netは、log4net構成ファイルを解析する際に、XML外部エンティティを無効にしません。このため、攻撃者が制御するlog4net構成ファイルを受け入れるアプリケーションで、XXEベースの攻撃が行われる可能性があります。（CVE-2018-1285）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

バージョン情報によると、リモート Windows ホストにインストールされている Foxit PDF Editor (旧称: Foxit PhantomPDF) は、11.2.1より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Acrobat Reader DC バージョン 21.007.20099以前、20.004.30017 以前および 17.011.30204以前は、細工されたファイルを安全に扱わないため、ヒープオーバーフローの脆弱性の影響を受け、現在のユーザーのコンテキストで任意コード実行に至る可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-44708、CVE-2021-44709)

  - Acrobat Reader DC バージョン 21.007.20099(およびそれ以前)、20.004.30017 (およびそれ以前)、そして 17.011.30204(およびそれ以前) は、特別に細工されたファイルを解析する際に NULL ポインターのデリファレンスの脆弱性の影響を受けます。
    認証されていない攻撃者がこの脆弱性を利用し、現在のユーザーのコンテキストでアプリケーションのサービス拒否を引き起こす可能性があります。この問題を悪用するにはユーザーの操作が必要で、被害者が悪意のあるファイルを開く必要があります。(CVE-2021-44740、CVE-2021-44741)

  -2.0.10より前のバージョンのApache log4netは、log4net構成ファイルを解析する際に、XML外部エンティティを無効にしません。このため、攻撃者が制御するlog4net構成ファイルを受け入れるアプリケーションで、XXEベースの攻撃が行われる可能性があります。（CVE-2018-1285）

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Oracle Application Testing Suite のバージョンは、2022 年 4 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle Enterprise ManagerのOracle Application Testing Suite製品における脆弱性 (コンポーネント：
    Load Testing for Web Apps (Apache log4net))。サポートされているバージョンで影響を受けるのは13.3.0.1です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Application Testing Suiteを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Application Testing Suite の乗っ取りが発生する可能性があります。(CVE-2018-1285)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
136840	Fedora 31：log4net（2020-847775bf79）	Nessus	Fedora Local Security Checks	2020/5/26	2024/3/8	critical
158564	Foxit PhantomPDF < 10.1.7の複数の脆弱性	Nessus	Windows	2022/3/3	2023/10/9	critical
145084	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Apache Log4netの脆弱性 (USN-4699-1)	Nessus	Ubuntu Local Security Checks	2021/1/19	2024/8/27	critical
157229	Foxit PDF Reader < 11.2.1の複数の脆弱性	Nessus	Windows	2022/1/29	2023/10/9	critical
136847	Fedora 30：log4net（2020-cfc319e067）	Nessus	Fedora Local Security Checks	2020/5/26	2024/3/8	critical
157230	Foxit PDF Editor < 11.2.1の複数の脆弱性	Nessus	Windows	2022/1/29	2023/10/9	critical
160053	Oracle Application Testing Suite (2022 年 4 月 CPU)	Nessus	Misc.	2022/4/21	2023/10/31	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical