CVE-2016-1181、CVE-2016-1182 のセキュリティ修正。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストで実行中のIBM WebSphere Application Serverのバージョンは、7.0.0.x～7.0.0.45、8.0.0.x～8.0.0.15、8.5.5.14より前の8.5.0.x、または9.0.0.9より前の9.0.xです。したがって、以下を含むApache Strutsに関連した複数の脆弱性の影響を受けます。

  - Apache Struts 1.x〜1.3.10、および1.9.2までのcommons-beanutilsを必要とするその他の製品のlib/commons-beanutils-1.8.0.jarで配布されているApache Commons BeanUtilsが、クラスプロパティを抑制しません。これにより、リモートの攻撃者がClassLoaderを操作し、クラスパラメーターをStruts 1のActionFormオブジェクトのgetClassメソッドに渡すことで実証されているように、クラスパラメーターを介して任意のコードを実行する可能性があります。 (CVE-2014-0114)

  - Apache Struts 1 1.x～1.3.10のActionServlet.javaは、ActionFormインスタンスへのマルチスレッドアクセスを不適切に処理します。これにより、リモート攻撃者が任意のコードを実行したり、CVE-2015-0899と関連する問題であるマルチパートリクエストを介してサービス拒否 (予期しないメモリアクセス) を引き起こしたりする可能性があります。 (CVE-2016-1181)

  - Apache Struts 1 1.x～1.3.10のActionServlet.javaは、バリデーター構成を適切に制限しません。これにより、リモート攻撃者がクロスサイトスクリプティング (XSS) 攻撃を実行したり、CVE-2015-0899と関連する問題である細工された入力を介してサービス拒否を引き起こしたりする可能性があります。 (CVE-2016-1182)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているOracle WebLogic Serverのバージョンは、複数の脆弱性の影響を受けます。- ActionFormインスタンスへのマルチスレッドアクセスが不適切に処理されているため、リモートでコードが実行される脆弱性がApache Strutsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたマルチパートのリクエストを介して、任意のコードを実行したりサービス拒否状態を引き起こす可能性があります。（CVE-2016-1181）- Web Servicesサブコンポーネントに詳細不明な欠陥があり、認証されていないリモートの攻撃者がサーバーからアクセスできる任意のデータを変更または削除する可能性があります。（CVE-2017-3506）- 折り返し型PartItem Fileリクエストが不適切に処理されているため、リモートでコードが実行される脆弱性がWeb Containerサブコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したリクエストで任意のコードを実行する可能性があります。（CVE-2017-3531）- Content-Type、Content-Disposition、およびContent-Lengthヘッダーが不適切に処理されているために、リモートでコードが実行される脆弱性がJakarta Multipart解析のApache Strutsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたHTTPリクエストのヘッダー値を介して、任意のコードを実行する可能性があります。（CVE-2017-5638）

リモートホストにインストールされているOracle Enterprise Manager Grid Controlのバージョンにセキュリティパッチがありません。そのため、複数の脆弱性の影響を受けます。-楕円曲線内のポイントが不適切に検証されているため、Bouncy Castle Javaライブラリに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された一連の楕円曲線Diffie-Hellman（ECDH）キー交換を利用して秘密キーを取得する可能性があります（「無効な曲線攻撃」とも呼ばれます）。 （CVE-2015-7940） 汚染されている入力が渡されるときでも文字列が汚染されていないものとして返されると、PerlのPathToolsモジュールでFile::Spec::canonpath()関数に欠陥があります。認証されていないリモートの攻撃者がこれを利用し、取り扱いに慎重を要する（安全性が低い）領域に検証されていないユーザー入力を渡す可能性があります。（CVE-2015-8607）- ユーザー入力の検証が不適切なため、PerlでMapPathA()関数にオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2015-8608）- ActionFormインスタンスのマルチスレッドアクセスが不適切に処理されるため、リモートでコードが実行される脆弱性がApache Strutsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたマルチパートのリクエストを介して、任意のコードを実行したりサービス拒否状態を引き起こす可能性があります。（CVE-2016-1181）- 環境（envp）に2回現れる変数の処理中、Perlに欠陥があり、最後の値が%ENVで表示され、getenvで最初の値が返されます。認証されていないリモートの攻撃者がこれを悪用し、汚染確認で保護機能が与えられるにもかかわらず、間違った変数をサブプロセスに伝播させる可能性があります。（CVE-2016-2381）- ファイルアップロードのリクエストを処理するとき、コンテンツタイプヘッダーの境界が不適切に処理されるため、Apache Commons FileUploadコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、ライブラリにリンクしているプロセスを応答不能にする可能性があります。（CVE-2016-3092）- RFC 3875セクション4.1.18にしたがって名前空間の競合を適切に解決できないため、「httpoxy」として知られる中間者攻撃の脆弱性がさまざまなコンポーネントにあります。HTTP_PROXY環境変数が、HTTPリクエストの「Proxy」ヘッダーの信頼できないユーザーデータに基づいて設定されます。HTTP_PROXY環境変数が、リモートプロキシサーバーを指定するために、一部のWebクライアントライブラリにより使用されます。認証されていないリモートの攻撃者がこれを悪用し、HTTPリクエストの細工された「Proxy」ヘッダーを通じて、アプリケーションの内部HTTPトラフィックを任意のプロキシサーバーにリダイレクトする可能性があります。このプロキシサーバーは、観察または操作が行われる可能性があります。（CVE-2016-5385、CVE-2016-5386、CVE-2016-5387、CVE-2016-5388）- 桁上げ伝播エラーがx86_64 Montgomery積算の実装のOpenSSLサブコンポーネントにあるため、BN_mod_exp()関数が正しくない結果を生成する可能性があります。十分なリソースを持つ認証されていないリモートの攻撃者がこれを悪用し、秘密鍵に関する秘密情報を取得する可能性があります。さらに永続的なDHパラメーターと複数のクライアントで共有される秘密鍵があるシナリオでは、攻撃者は標的の秘密鍵を使用して、パッチが適用されていないシステムにオンラインでアクセスする必要があります。たとえば、これはOpenSSL DHEベースのSSL/TLS暗号スイートでデフォルトで発生する可能性があります。（CVE-2017-3732）- UIフレームワークに詳細不明な欠陥があり、認証されていないリモートの攻撃者が整合性に影響を与える可能性があります。（CVE-2017-10091）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92234	Fedora 23：struts（2016-21bd6a33af）	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
92292	Fedora 24：struts（2016-d717fdcf74）	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	high
141566	IBM WebSphere Application Server 7.0.0.x<= 7.0.0.45/8.0.0.x <= 8.0.0.15/8.5.x < 8.5.5.14/9.0.x <= 9.0.0.9の複数の脆弱性 (711865)	Nessus	Web Servers	2020/10/20	2022/5/11	high
99528	Oracle WebLogic Serverの複数の脆弱性（2017年4月CPU）	Nessus	Misc.	2017/4/21	2022/4/11	critical
101837	Oracle Enterprise Manager Cloud Controlの複数の脆弱性（2017年7月CPU）	Nessus	Misc.	2017/7/20	2022/4/11	critical

検出

プラグインの検索

high

high

high

critical

critical