NetIQ Sentinel < 7.4.1 多個弱點
medium Nessus Plugin ID 90713
語系：
概要
遠端主機上安裝的 NetIQ Sentinel 伺服器受到多個弱點影響。說明
遠端主機上安裝的 Novell NetIQ Sentinel 伺服器版本比 7.4.1 版舊。因此，會受到多個弱點影響：- 檔案 broker/TransportConnection.java 內 processControlCommand() 函式中的 Apache ActiveMQ 存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的封包造成拒絕服務情形。
(CVE-2014-3576)
- XMLTooling 程式庫存在一個因不當處理整數轉換例外狀況而導致的瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 SAML 訊息造成拒絕服務情形。(CVE-2015-0851)
- 存在一個遠端程式碼執行弱點，此弱點是因未驗證的 Java 物件對 Apache Commons Collections (ACC) 程式庫進行不安全的還原序列化呼叫所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過 RMI 介面傳送特製序列化 Java 物件，藉此以應用程式的權限執行任意程式碼。(VulnDB 135498)
解決方案
升級至 Novell NetIQ Sentinel 7.4.1 或更新版本。或者，請聯絡供應商取得因應措施。
另請參閱
https://download.novell.com/Download?buildid=oY4w8kB7XkI~&patch_redirect=true&old_patch=ZEMvbiAk5k8~
Plugin 詳細資訊
嚴重性: Medium
ID: 90713
檔案名稱: netiq_sentinel_7_4_1_0.nasl
版本: 1.9
類型: remote
系列: Misc.
已發布: 2016/4/26
已更新: 2019/11/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2015-0851
弱點資訊
CPE: cpe:/a:netiq:sentinel
必要的 KB 項目: installed_sw/NetIQ Sentinel
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2016/3/2
弱點發布日期: 2015/1/28
參考資訊
CVE: CVE-2014-3576, CVE-2015-0851
CERT: 576313