CVE-2015-3192 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Security fix for CVE-2015-3192

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2015-3192 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

针对 CVE-2015-3192 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Vulnerabilities have been identified in libspring-java, a modular Java/J2EE application framework.

CVE-2014-3578

A directory traversal vulnerability that allows remote attackers to read arbitrary files via a crafted URL.

CVE-2014-3625

A directory traversal vulnerability that allows remote attackers to read arbitrary files via unspecified vectors, related to static resource handling.

CVE-2015-3192

Improper processing of inline DTD declarations when DTD is not entirely disabled, which allows remote attackers to cause a denial of service (memory consumption and out-of-memory errors) via a crafted XML file.

CVE-2015-5211

Reflected File Download (RFD) attack vulnerability, which allows a malicious user to craft a URL with a batch script extension that results in the response being downloaded rather than rendered and also includes some input reflected in the response.

CVE-2016-9878

Improper path sanitization in ResourceServlet, which allows directory traversal attacks.

For Debian 8 'Jessie', these problems have been fixed in version 3.0.6.RELEASE-17+deb8u1.

We recommend that you upgrade your libspring-java packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4774-1 advisory.

    Toshiaki Maki discovered that Spring Framework incorrectly handled certain XML files. A remote attacker     could exploit this with a crafted XML file to cause a denial of service. (CVE-2015-3192)

    Alvaro Muoz discovered that Spring Framework incorrectly handled certain URLs. A remote attacker could     possibly use this issue to cause a reflected file download. (CVE-2015-5211)

    It was discovered that Spring Framework did not properly sanitize path inputs. An attacker could possibly     use this issue to read arbitrary files, resulting in a directory traversal attack (CVE-2016-9878)

    It was discovered that Spring Framework incorrectly handled XML documents. An attacker could possibly use     this issue to generate an XML external entity attack, resulting in a denial of service, disclosure of     information or other unspecified impact. This issue only affected Ubuntu 14.04 ESM.

    (CVE-2014-0225)

    It was discovered that Spring Framework incorrectly handled certain URLs. A remote attacker could possibly     use this issue to read arbitrary files,

    resulting in a directory traversal attack. This issue only affected Ubuntu 14.04 ESM. (CVE-2014-3625,     CVE-2014-3578)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

モジュラJava/J2EEのアプリケーションフレームワークであるlibspring-javaで脆弱性が特定されました。

CVE-2014-3578

ディレクトリトラバーサルの脆弱性が存在するため、リモート攻撃者が、細工されたURLを介して任意のファイルを読み取る可能性があります。

CVE-2014-3625

ディレクトリトラバーサルの脆弱性が存在するため、リモート攻撃者が、静的リソースの処理に関する不特定のベクトルを介して任意のファイルを読み取る可能性があります。

CVE-2015-3192

DTDが完全に無効になっていない場合のインラインDTD宣言の不適切な処理により、リモート攻撃者が、細工されたXMLファイルを介してサービス拒否（メモリ消費およびメモリ不足エラー）を引き起こす可能性があります。

CVE-2015-5211

Reflected File Download（RFD）攻撃の脆弱性により、悪意のあるユーザーが、バッチスクリプト拡張を使ってURLを細工できるようになります。これにより、応答がレンダリングされるのではなくダウンロードされ、応答に反映される一部の入力も含まれます。

CVE-2016-9878

ResourceServletのパスサニタイズが不適切なため、ディレクトリトラバーサル攻撃が可能になります。

Debian 8「Jessie」では、これらの問題はバージョン3.0.6.RELEASE-17+deb8u1で修正されました。

お使いのlibspring-javaパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04 ESM ホストには、USN-4774-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Pivotal Spring Framework の 3.2.14 より前、4.1.7より前の 4.xでは DTD が完全に無効になっていない場合のインライン DTD 宣言の不適切な処理により、リモート攻撃者が、細工された XML ファイルを介してサービス拒否 (メモリ消費およびメモリ不足エラー) を引き起こす可能性があります。(CVE-2015-3192)

  - 状況によっては、Spring Framework 4.2.0 ～、4.2.14.0.0 ～、4.1.73.2.0 ～ 3.2.14 およびそれ以前のサポートされていないバージョンは、折り返し型ファイルダウンロード (RFD) 攻撃に脆弱です。この攻撃には、悪意のあるユーザーがバッチスクリプト拡張を使って細工した URL で応答がレンダリングされるのではなくダウンロードされることが関係し、一部の入力が応答に反映されることも含まれます。(CVE-2015-5211)

  - Pivotal Spring Framework の 3.2.18 より前、4.2.9より前の、4.2.x4.3.5より前の 4.3.x で問題が発見されました。ResourceServlet に提供されたパスが適切にサニタイズされていなかったため、ディレクトリトラバーサル攻撃にさらされていました。(CVE-2016-9878)

  - ユーザーが提供した XML ドキュメントを処理する際に、Spring Framework 4.0.0 から、4.0.43.0.0 から、3.2.8およびおそらく以前のサポートされていないバージョンは、DTD 宣言の URI 参照の解決をデフォルトで無効にしませんでした。これにより、XXE 攻撃が可能になりました。(CVE-2014-0225)

  - Pivotal Spring Framework の 3.0.4 から 3.2.12 より前の、3.2.x4.0.8より前の、4.0.x4.1.2より前の 4.1.x のディレクトリトラバーサルの脆弱性により、リモート攻撃者が、静的リソースの処理に関する詳細不明のベクトルを介して任意のファイルを読み取る可能性があります。(CVE-2014-3625)

  Pivotal Spring Framework の 3.2.9 より前の、3.x4.0.5より前の 4.0 のディレクトリトラバーサルの脆弱性により、リモート攻撃者が、細工された URL を介して任意のファイルを読み取る可能性があります。(CVE-2014-3578)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

模块化的 Java/J2EE 应用程序框架 libspring-java 中发现漏洞。CVE-2014-3578 存在一个目录遍历漏洞，允许远程攻击者通过特制的 URL 读取任意文件。CVE-2014-3625 存在一个目录遍历漏洞，允许远程攻击者通过不明向量读取任意文件，此漏洞与静态资源处理有关。CVE-2015-3192 当 DTD 未完全禁用时，内联的 DTD 声明未正确处理，这使得远程攻击者能够通过特制的 XML 文件造成拒绝服务（内存消耗和内存不足错误）。CVE-2015-5211 反射型文件下载 (RFD) 攻击漏洞，可让恶意用户构建带有批次脚本扩展的 URL，从而造成响应被下载，而不是被呈现，同时还包含响应中反射的某些输入。CVE-2016-9878 ResourceServlet 中的路径未正确清理，可能会允许目录遍历攻击。对于 Debian 8“Jessie”，这些问题已在 3.0.6.RELEASE-17+deb8u1 版本中修复。建议您升级 libspring-java 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4774-1 公告中提及的多个漏洞影响。

  - 当 DTD 未完全禁用时，3.2.14 之前和 4.1.7 之前的 4.x 版本 Pivotal Spring Framework 未正确处理内联的 DTD 声明，这使得远程攻击者能够通过特制的 XML 文件造成拒绝服务（内存消耗和内存不足错误）。(CVE-2015-3192)

  - 在某些情况下，Spring Framework 4.2.0 到 4.2.1、4.0.0 到 4.1.7、3.2.0 到 3.2.14 以及不受支持的旧版本容易受到反射文件下载 (RFD) 攻击。此攻击涉及让恶意用户构建带有批次脚本扩展的 URL，从而造成响应被下载，而不是被呈现，同时还包含响应中反射的某些输入。(CVE-2015-5211)

  - 在 Pivotal Spring Framework 3.2.18 之前、4.2.9 之前的 4.2.x 和 4.3.5 之前的 4.3.x 版本中发现了一个问题。提供给 ResourceServlet 的路径未正确清理，因此容易受到目录遍历攻击。(CVE-2016-9878)

  - 处理用户提供的 XML 文档时，Spring 框架 4.0.0 到 4.0.4、3.0.0 到 3.2.8 以及可能不受支持的早期版本默认情况下不会禁用 DTD 声明中 URI 引用的解析。这会导致 XXE 攻击。(CVE-2014-0225)

  - 3.2.12 之前的 3.0.4 至 3.2.x、4.0.8 之前的 4.0.x 和 4.1.2 之前的 4.1.x 版本 Pivotal Spring Framework 存在目录遍历漏洞，允许远程攻击者通过不明向量读取任意文件，此漏洞与静态资源处理有关。(CVE-2014-3625)

  - 3.2.9 之前的 3.x 和 4.0.5 之前的 4.0 版本 Pivotal Spring Framework 中存在一个目录遍历漏洞，允许远程攻击者通过特制的 URL 读取任意文件。(CVE-2014-3578)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 libspring-java (一種模組化 Java/J2EE 應用程式架構) 中發現弱點。CVE-2014-3578 目錄遊走弱點可讓遠端攻擊者透過特製的 URL 讀取任意檔案。CVE-2014-3625 目錄遊走弱點可讓遠端攻擊者透過與靜態資源處理相關的不明向量讀取任意檔案。CVE-2015-3192 在未完全停用 DTD 時，未正確處理內嵌 DTD 宣告，可使遠端攻擊者透過特製的 XML 檔案導致拒絕服務 (記憶體耗用和超出記憶體錯誤)。CVE-2015-5211 反映式檔案下載 (RFD) 攻擊弱點，可讓惡意使用者特製帶有批次指令碼延伸模組的 URL，進而導致回應遭到下載而不是轉譯，並且還包含回應中反映的部分輸入。CVE-2016-9878 未正確清理 ResourceServlet 中的路徑，進而允許目錄遊走攻擊。針對 Debian 8「Jessie」，這些問題已在 3.0.6.RELEASE-17+deb8u1 版本中修正。建議您升級 libspring-java 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4774-1 公告中提及的多個弱點影響。

  - Pivotal Spring Framework 3.2.14 之前版本以及 4.x 至 4.1.7 版本在未完全停用 DTD 時，不會正確處理內嵌 DTD 宣告，可使遠端攻擊者透過特製的 XML 檔案導致拒絕服務 (記憶體耗用和超出記憶體錯誤)。(CVE-2015-3192)

  - 在某些情況下，Spring Framework 4.2.0 至 4.2.1 版本、4.0.0 至 4.1.7 版本、3.2.0 至 3.2.14 版本以及不受支援的更舊版本容易受到反映式檔案下載 (RFD) 攻擊。該攻擊可讓惡意使用者特製帶有批次指令碼延伸模組的 URL，進而導致回應遭到下載而不是轉譯，並且還包含回應中反映的部分輸入。(CVE-2015-5211)

  - 在 Pivotal Spring Framework  3.2.18 之前版本、4.2.x 至 4.2.9 版本和 4.3.x 的 4.3.5 版本中發現一個問題。提供給 ResourceServlet 的路徑未正確清理，因此容易遭受目錄遊走攻擊。(CVE-2016-9878)

  - 處理使用者提供的 XML 文件時，Spring Framework 4.0.0 至 4.0.4 版本、3.0.0 至 3.2.8 版本以及可能不受支援的更舊版本，並未依預設停用 DTD 宣告中的 URI 參照解析。而這將會啟用 XXE 攻擊。(CVE-2014-0225)

  - Pivotal Spring Framework 3.0.4 之前版本、3.2.x 至 3.2.12 版本、4.0.x 至 4.0.8 版本以及 4.1.x 至 4.1.2 版本中的目錄遊走弱點，可讓遠端攻擊者透過與靜態資源處理相關的不明向量讀取任意檔案。(CVE-2014-3625)

  - Pivotal Spring Framework 3.x 至 3.2.9 版本以及 4.0 至 4.0.5 版本中的目錄遊走弱點可讓遠端攻擊者透過特製的 URL 讀取任意檔案。(CVE-2014-3578)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
84779	Fedora 21：springframework-3.2.14-1.fc21 （2015-11184）	Nessus	Fedora Local Security Checks	2015/7/16	2021/1/11	medium
84779	Fedora 21 : springframework-3.2.14-1.fc21 (2015-11184)	Nessus	Fedora Local Security Checks	2015/7/16	2021/1/11	medium
84779	Fedora 21 : springframework-3.2.14-1.fc21 (2015-11184)	Nessus	Fedora Local Security Checks	2015/7/16	2021/1/11	medium
84779	Fedora 21：springframework-3.2.14-1.fc21 (2015-11184)	Nessus	Fedora Local Security Checks	2015/7/16	2021/1/11	medium
84778	Fedora 22 : springframework-3.2.14-1.fc22 (2015-11165)	Nessus	Fedora Local Security Checks	2015/7/16	2021/1/11	medium
126653	Debian DLA-1853-1 : libspring-java security update	Nessus	Debian Local Security Checks	2019/7/15	2024/5/10	critical
183546	Ubuntu 16.04 ESM : Spring Framework vulnerabilities (USN-4774-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
84778	Fedora 22：springframework-3.2.14-1.fc22 （2015-11165）	Nessus	Fedora Local Security Checks	2015/7/16	2021/1/11	medium
126653	DebianDLA-1853-1: libspring-javaのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/7/15	2024/5/10	critical
183546	Ubuntu 16.04 ESM: Spring Framework の脆弱性 (USN-4774-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
84778	Fedora 22：springframework-3.2.14-1.fc22 (2015-11165)	Nessus	Fedora Local Security Checks	2015/7/16	2021/1/11	medium
126653	Debian DLA-1853-1：libspring-java 安全更新	Nessus	Debian Local Security Checks	2019/7/15	2024/5/10	critical
183546	Ubuntu 16.04 ESM：Spring 框架漏洞 (USN-4774-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical
84778	Fedora 22 : springframework-3.2.14-1.fc22 (2015-11165)	Nessus	Fedora Local Security Checks	2015/7/16	2021/1/11	medium
126653	Debian DLA-1853-1：libspring-java 安全性更新	Nessus	Debian Local Security Checks	2019/7/15	2024/5/10	critical
183546	Ubuntu 16.04 ESM：Spring Framework 弱點 (USN-4774-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

critical

critical

medium

critical

critical

medium

critical

critical

medium

critical

critical