The remote Redhat Enterprise Linux 6 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2012:1376 advisory.

    jboss-ec2-eap provides JBoss Operations Network (JBoss ON) scripts for     JBoss Enterprise Application Platform running on the Amazon Web     Services (AWS) Elastic Compute Cloud (EC2).

    It was found that the /var/cache/jboss-ec2-eap/ directory had world     readable permissions when using the EC2 AMI (Amazon Machine Image) for     JBoss Enterprise Application Platform 5.1.2 on Red Hat Enterprise Linux     6. A local attacker could use this flaw to read potentially sensitive     information from this directory, such as Amazon Web Services (AWS)     credentials. (CVE-2012-3427)

    Note: This flaw only affected the EC2 AMI for JBoss Enterprise Application     Platform 5.1.2.

    This issue was discovered by Aleksandar Kostadinov of the Red Hat QE Team.

    Warning: Before applying this update, back up your JBoss Enterprise     Application Platform's server/[PROFILE]/deploy/ directory, along with all     other customized configuration files.

    Users of JBoss Enterprise Application Platform 5.1.2 on Red Hat Enterprise     Linux 6 running on EC2 should upgrade to this updated package, which     corrects this issue. The JBoss server process must be restarted for this     update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

1 つのセキュリティ問題を修正する更新済みの jboss-ec2-eap パッケージが、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）上で実行される JBoss Enterprise Application Platform 5.1.2 および Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

jboss-ec2-eap は、Amazon Web Services（AWS）Elastic Compute Cloud（EC2）上で実行する JBoss Enterprise Application Platform 用の JBoss Operations Network（JBoss ON）スクリプトを提供します。

Red Hat Enterprise Linux 6 上の JBoss Enterprise Application Platform 5.1.2 用の EC2 AMI（Amazon マシンイメージ）を使用する際の「/var/cache/jboss-ec2-eap/」ディレクトリには、誰でも読み取れる権限があることが判明しました。ローカルの攻撃者がこの欠陥を使用して、このディレクトリから、Amazon Web Services（AWS）認証情報などの機密情報を読み取る可能性があります。(CVE-2012-3427)

注：この欠陥は、JBoss Enterprise Application Platform 5.1.2 の EC2 AMI にのみ影響を与えました。

この問題は、Red Hat 仮想化 QE チームの Aleksandar Kostadinov 氏により発見されました。

警告：この更新を適用する前に、その他すべてのカスタマイズした構成ファイルとともに、 JBoss Enterprise Application Platform 「/server/[PROFILE]/deploy/」ディレクトリのバックアップを行ってください。

EC2 で実行している Red Hat Enterprise Linux 6 上の JBoss Enterprise Application Platform 5.1.2 のユーザーは、この更新済みパッケージにアップグレードし、この問題を修正する必要があります。この更新を有効にするには、 JBoss サーバープロセスを再起動する必要があります。

更新后的 jboss-ec2-eap 程序包修复了一个安全问题，现在可用于 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上运行的 JBoss Enterprise Application Platform 5.1.2 for Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

jboss-ec2-eap 为 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上运行的 Red Hat JBoss Enterprise Application Platform 提供 JBoss Operations Network (JBoss ON) 脚本。

已发现在 Red Hat Enterprise Linux 6 中使用 EC2 AMI (Amazon Machine Image) for JBoss Enterprise Application Platform 5.1.2 时，“/var/cache/jboss-ec2-eap/”目录具有全局可读权限。本地攻击者可利用此缺陷从该目录读取可能敏感的信息，如 Amazon Web Services (AWS) 凭据。(CVE-2012-3427)

注意：此缺陷仅影响 EC2 AMI for JBoss Enterprise Application Platform 5.1.2。

此问题由 Red Hat QE 团队的 Aleksandar Kostadinov 发现。

警告：应用此更新之前，请备份 JBoss Enterprise Application Platform 的“server/[PROFILE]/deploy/”目录，以及所有其他自定义配置文件。

EC2 中运行的 Red Hat Enterprise Linux 6 中的 JBoss Enterprise Application Platform 5.1.2 用户应升级此更新后的程序包，其中修正了此问题。必须重新启动 JBoss 服务器进程以使此更新生效。

現已提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行的 Red Hat Enterprise Linux 6 之 JBoss Enterprise Application Platform 5.1.2 的更新版 jboss-ec2-eap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

jboss-ec2-eap 提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行之 JBoss Enterprise Application Platform 的 JBoss Operations Network (JBoss ON) 指令碼。

據發現，針對 Red Hat Enterprise Linux 6 上的 JBoss Enterprise Application Platform 5.1.2 使用 EC2 AMI (Amazon Machine Image) 時，「/var/cache/jboss-ec2-eap/」目錄設定了任何人皆可讀取的權限。本機攻擊者可利用此瑕疵，從該目錄讀取潛在敏感資訊，例如：Amazon Web Services (AWS) 認證。(CVE-2012-3427)

注意：此瑕疵只影響適用於 JBoss Enterprise Application Platform 5.1.2 的 EC2 AMI。

此問題是由 Red Hat QE 團隊的 Aleksandar Kostadinov 所發現。

警告：套用此更新之前，請先備份 JBoss Enterprise Application Platform 的「server/[PROFILE]/deploy/」目錄，以及所有其他自訂的組態檔。

在 EC2 中執行的 Red Hat Enterprise Linux 6 上的 JBoss Enterprise Application Platform 5.1.2 的使用者應升級至此更新版套件，其可更正此問題。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
64058	RHEL 6 : jboss-ec2-eap (RHSA-2012:1376)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	medium
64058	RHEL 6：jboss-ec2-eap（RHSA-2012:1376）	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	medium
64058	RHEL 6：jboss-ec2-eap (RHSA-2012:1376)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	medium
64058	RHEL 6 : jboss-ec2-eap (RHSA-2012:1376)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/11/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium