RHEL 4 / 5:jbossas (RHSA-2013:0147)

medium Nessus Plugin ID 64075

概要

遠端 Red Hat 主機缺少一個或多個安全性更新。

說明

現已提供適用於 Red Hat Enterprise Linux 4 和 5 之 JBoss Enterprise Application Platform 4.3.0 CP10 的更新版 jbossas 套件,可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數,其中包含有關嚴重性評等的詳細資訊。

JBoss Web 是一種在 JBoss Enterprise Application Platform 中以 Apache Tomcat 為基礎的 Web 容器。其提供適用於 JavaServer Pages (JSP) 和 Java Servlet 技術的訊號部署平台。

據發現,當應用程式使用表單式驗證,以及另一個在呼叫 FormAuthenticator#authenticate() (如 Single-Sign-On valve) 之前便先呼叫 request.setUserPrincipal() 的元件時,可藉由在 URL 末端附加「/j_security_check」,而繞過表單式驗證器中的安全性限制檢查。在受影響的應用程式上擁有經過驗證之工作階段的遠端攻擊者,可利用此瑕疵規避驗證控制,並且從而存取與其經過驗證的工作階段相關之角色所不允許的資源。
(CVE-2012-3546)

警告:套用此更新之前,請先備份 JBoss Enterprise Application Platform 的「server/[PROFILE]/deploy/」目錄,以及所有其他自訂的組態檔。

在 Red Hat Enterprise Linux 4 和 5 中使用 JBoss Enterprise Application Platform 4.3.0 CP10 的使用者應升級至這些更新版套件,以更正此問題。必須重新啟動 JBoss 伺服器處理程序,此更新才會生效。

解決方案

更新受影響的 jbossas 和/或 jbossas-client 套件。

另請參閱

http://tomcat.apache.org/security-6.html

https://access.redhat.com/errata/RHSA-2013:0147

https://access.redhat.com/security/cve/cve-2012-3546

Plugin 詳細資訊

嚴重性: Medium

ID: 64075

檔案名稱: redhat-RHSA-2013-0147.nasl

版本: 1.25

類型: local

代理程式: unix

已發布: 2013/1/24

已更新: 2021/1/14

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.4

CVSS v2

風險因素: Medium

基本分數: 4.3

時間分數: 3.2

媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

弱點資訊

CPE: p-cpe:/a:redhat:enterprise_linux:jbossas, p-cpe:/a:redhat:enterprise_linux:jbossas-client, cpe:/o:redhat:enterprise_linux:5

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2013/1/8

參考資訊

CVE: CVE-2012-3546

BID: 56812

RHSA: 2013:0147