この更新は、いくつかのバグを修正します。詳細については、http://www.apache.org/dist/httpcomponents/httpclient/RELEASE_NOTES-4.1 .x.txtを参照してください

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホスト上の IBM WebSphere Portal のバージョンは、複数の脆弱性の影響を受けます。

- Apache HttpComponents ライブラリの HttpClient コンポーネントに、情報漏洩の脆弱性が存在します。攻撃者が、Proxy-Authorization ヘッダーを送信し、ユーザーのパスワードを取得することにより、この問題を悪用する可能性があります。（CVE-2011-1498）

- ユーザー入力の不適切な検証のため、特定されていないクロスサイトスクリプティングの脆弱性があります。攻撃者がこの問題を悪用して、ユーザーのブラウザのセキュリティコンテキストでコードを実行する可能性があります。
 （CVE-2014-3102）

- 返されたエラーコードに起因する情報漏洩脆弱性があり、これを攻撃者が使用して、ファイアウォールの背後にあるデバイスを識別することがあります。（CVE-2014-4746）

- 詳細不明なオープンリダイレクトの脆弱性が存在し、攻撃者が、ユーザーが悪意ある URL をクリックするように誘導することで、フィッシング攻撃を実行する可能性があります。
 （CVE-2014-4760）

リモートホストにインストールされているWebSphere Application Serverのバージョンは、8.0.xから8.0.0.15まで、8.5.5.20より前の8.5.x、または9.0.5.8より前の9.0.xです。したがって、6453091のアドバイザリに記載されている次のような複数の脆弱性の影響を受けます。

  - 4.3.6より前のApache HttpComponents HttpClientにおけるhttp/conn/ssl/SSLConnectionSocketFactory.javaは、SSLハンドシェイク中のhttp.socket.timeout構成設定を無視します。これにより、リモート攻撃者が詳細不明のベクトルを介してサービス拒否（HTTPS呼び出しハング）を引き起こすことが可能です。（CVE-2015-5262）

  - 4.3.5より前のApache HttpComponents HttpClient におけるorg.apache.http.conn.ssl.AbstractVerifierおよび4.0.2より前のHttpAsyncClientは、サーバーのホスト名がX.509証明書の対象の共通名（CN）あるいはsubjectAltNameフィールドのドメイン名と一致していることを適切に検証していません。これにより中間攻撃者が証明書の識別名（DN）のフィールドのCN=文字列を介してSSLサーバーを偽装することが可能です。Oフィールドのfoo、CN=www.apache.org文字列によって実証されているのと同様です。（CVE-2014-3577）

  - 4.2.3より前のApache Commons HttpClient のhttp/conn/ssl/AbstractVerifier.javaは、サーバーのホスト名X.509証明書の対象の共通名（CN）あるいはsubjectAltNameフィールドのドメイン名と一致するかを適切に検証していません。これにより中間攻撃者が、CNフィールドではないフィールドの共通名を指定する表題がある証明書を介してSSLサーバーを偽装することができます。 注：この問題はCVE-2012-5783の修正が不完全なために存在します。（CVE-2012-6153）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

This updated fixes several bug. See http://www.apache.org/dist/httpcomponents/httpclient/RELEASE_NOTES-4.1 .x.txt for details

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of WebSphere Application Server installed on the remote host is 8.0.x through 8.0.0.15, 8.5.x prior to 8.5.5.20, or 9.0.x prior to 9.0.5.8. It is, therefore, affected by multiple vulnerabilities as referenced in the 6453091 advisory, including the following:

  - http/conn/ssl/SSLConnectionSocketFactory.java in Apache HttpComponents HttpClient before 4.3.6 ignores the     http.socket.timeout configuration setting during an SSL handshake, which allows remote attackers to cause     a denial of service (HTTPS call hang) via unspecified vectors. (CVE-2015-5262)

  - org.apache.http.conn.ssl.AbstractVerifier in Apache HttpComponents HttpClient before 4.3.5 and     HttpAsyncClient before 4.0.2 does not properly verify that the server hostname matches a domain name in     the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-     middle attackers to spoof SSL servers via a CN= string in a field in the distinguished name (DN) of a     certificate, as demonstrated by the foo,CN=www.apache.org string in the O field. (CVE-2014-3577)

  - http/conn/ssl/AbstractVerifier.java in Apache Commons HttpClient before 4.2.3 does not properly verify     that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field     of the X.509 certificate, which allows man-in-the-middle attackers to spoof SSL servers via a certificate     with a subject that specifies a common name in a field that is not the CN field. NOTE: this issue exists     because of an incomplete fix for CVE-2012-5783. (CVE-2012-6153)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of IBM WebSphere Portal on the remote host is affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     HttpClient component of the Apache HttpComponents     library. An attacker can exploit this issue by     sending a Proxy-Authorization header to retrieve a     user's password. (CVE-2011-1498)

  - An unspecified cross-site scripting vulnerability     exists due to improper validation of user input. An     attacker can exploit this issue to execute code in     the security context of a user's browser.
    (CVE-2014-3102)

  - An information disclosure vulnerability exists due to     the returned error codes which an attacker can use to     identify devices behind a firewall. (CVE-2014-4746)

  - An unspecified open redirect vulnerability exists that     can allow an attacker to perform a phishing attack by     enticing a user to click on a malicious URL.
    (CVE-2014-4760)

此更新修复了多个缺陷。请参阅 http://www.apache.org/dist/httpcomponents/httpclient/RELEASE_NOTES-4.1 .x.txt 了解详细资料

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 IBM WebSphere Portal 版本受到多种漏洞的影响：

- Apache HttpComponents 库的 HttpClient 组件中存在信息泄露漏洞。攻击者可利用此问题，发送 Proxy-Authorization 标头来检索用户密码。(CVE-2011-1498)

- 由于没有正确验证用户输入，因而存在不明的跨站脚本漏洞。攻击者可利用此问题在用户浏览器的安全环境中执行代码。
 (CVE-2014-3102)

- 存在信息泄露漏洞，原因是攻击者可利用返回的错误代码识别防火墙之后的设备。(CVE-2014-4746)

- 存在不明的开放重定向漏洞，可允许攻击者通过诱使用户点击恶意 URL 来执行钓鱼攻击。
 (CVE-2014-4760)

远程主机上安装的 WebSphere Application Server 版本为 8.0.x 版的 8.0.0.15 之前版本、8.5.x 版的 8.5.5.20 之前版本或 9.0.x 版的 9.0.5.8 之前版本。因此，该产品受到 6453091 公告中提及的多个漏洞影响，其中包括：

  - Apache HttpComponents HttpClient 4.3.6 之前版本中的 http/conn/ssl/SSLConnectionSocketFactory.java 会在 SSL 握手期间忽略 http.socket.timeout 配置设置，远程攻击者可利用此漏洞，通过不明向量造成拒绝服务（HTTPS 调用挂起）。(CVE-2015-5262)

  - 在 Apache HttpComponents HttpClient 4.3.5 之前版本和 HttpAsyncClient 4.0.2 之前版本中，org.apache.http.conn.ssl.AbstractVerifier 不会正确验证服务器主机名是否与 X.509 证书的主题公用名 (CN) 或 subjectAltName 字段中的域名匹配，中间人攻击者可利用此漏洞，通过 CN= 证书的可分辨名称 (DN) 中某字段中的字符串来欺骗 SSL 服务器。foo,CN= O 字段中的 www.apache.org 字符串即为一例。(CVE-2014-3577)

  - 在 Apache Commons HttpClient 4.2.3 之前版本中，http/conn/ssl/AbstractVerifier.java 不会正确验证服务器主机名是否与 X.509 证书中主题公用名 (CN) 或 subjectAltName 字段中的域名匹配，中间人攻击者可利用此漏洞，通过主题在非 CN 字段中指定公用名的证书欺骗 SSL 服务器。注意：此问题是因对 CVE-2012-5783 的修复不完整所致。(CVE-2012-6153)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

此更新可修正數個錯誤。請參閱 http://www.apache.org/dist/httpcomponents/httpclient/RELEASE_NOTES-4.1 .x.txt 瞭解詳細資料。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上執行的 WebSphere Application Server 版本為 8.0.x 版至 8.0.0.15 版、8.5.x 版的 8.5.5.20 之前版本或 9.0.x 版的 9.0.5.8 之前版本。因此，會受到 6453091 公告中所提及的多個弱點影響，包括下列項目：

  - 在 Apache HttpComponents HttpClient 4.3.6 之前版本中，http/conn/ssl/SSLConnectionSocketFactory.java 在 SSL 握手期間會忽略 http.socket.timeout 組態設定，遠程攻擊者可利用此弱點，透過不明向量造成拒絕服務 (HTTPS 調用掛起)。(CVE-2015-5262)

  - 在 Apache HttpComponents HttpClient 4.3.5 之前版本和 HttpAsyncClient 4.0.2 之前版本中，org.apache.http.conn.ssl.AbstractVerifier 未正確驗證伺服器的主機名稱是否與 X.509 憑證中主體的一般名稱 (CN) 或 subjectAltName 欄位中的網域名稱相匹配，這令攔截式攻擊者可以透過憑證辨別名稱 (DN) 欄位中的 CN= 字串偽造 SSL 伺服器，O 欄位中的 foo,CN=www.apache.org 字符串即為一例。(CVE-2014-3577)

  - 在 Apache Commons HttpClient 4.2.3 之前版本中，http/conn/ssl/AbstractVerifier.java 未正確驗證伺服器的主機名稱是否與 X.509 憑證中主體的一般名稱 (CN) 或 subjectAltName 欄位中的網域名稱相匹配，這令攔截式攻擊者可以透過憑證 (其主體在非 CN 欄位中指定一般名稱) 偽造 SSL 伺服器。注意：此問題之所以存在，是因為 CVE-2012-5783 的修正不完整。(CVE-2012-6153)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上的 IBM WebSphere Portal 版本受到多個弱點影響：

- Apache HttpComponents 程式庫的 HttpClient 元件中存有一個資訊洩漏弱點。攻擊者可惡意利用此問題，傳送 Proxy-Authorization 標頭來擷取使用者的密碼。(CVE-2011-1498)

- 存有一個因不當驗證使用者輸入而引起的不明跨網站指令碼弱點。攻擊者可惡意利用此問題，在使用者的瀏覽器安全性內容中執行程式碼。
 (CVE-2014-3102)

- 由於攻擊者能夠利用傳回的錯誤碼識別防火牆後的裝置，而存在資訊洩漏弱點。(CVE-2014-4746)

- 存在一個不明開放重新導向弱點，允許攻擊者引誘使用者點擊惡意 URL 來發動網路釣魚攻擊。
 (CVE-2014-4760)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55147	Fedora 15：httpcomponents-client-4.1.1-2.fc15（2011-7747）	Nessus	Fedora Local Security Checks	2011/6/16	2021/1/11	medium
77533	IBM WebSphere Portal 8.x < 8.0.0.1 CF13 複数の脆弱性	Nessus	CGI abuses	2014/9/5	2021/1/19	medium
149787	IBM WebSphere Application Server 8.0.x <= 8.0.0.15 / 8.5.x < 8.5.5.20 / 9.0.x < 9.0.5.8 複数の脆弱性	Nessus	Web Servers	2021/5/20	2024/10/23	high
55147	Fedora 15 : httpcomponents-client-4.1.1-2.fc15 (2011-7747)	Nessus	Fedora Local Security Checks	2011/6/16	2021/1/11	medium
149787	IBM WebSphere Application Server 8.0.x <= 8.0.0.15 / 8.5.x < 8.5.5.20 / 9.0.x < 9.0.5.8 Multiple Vulnerabilities	Nessus	Web Servers	2021/5/20	2024/10/23	high
77533	IBM WebSphere Portal 8.x < 8.0.0.1 CF13 Multiple Vulnerabilities	Nessus	CGI abuses	2014/9/5	2021/1/19	medium
55147	Fedora 15：httpcomponents-client-4.1.1-2.fc15 (2011-7747)	Nessus	Fedora Local Security Checks	2011/6/16	2021/1/11	medium
77533	IBM WebSphere Portal 8.x < 8.0.0.1 CF13 多种漏洞	Nessus	CGI abuses	2014/9/5	2021/1/19	medium
149787	IBM WebSphere Application Server 8.0.x <= 8.0.0.15 / 8.5.x < 8.5.5.20 / 9.0.x < 9.0.5.8 多个漏洞	Nessus	Web Servers	2021/5/20	2024/10/23	high
55147	Fedora 15 : httpcomponents-client-4.1.1-2.fc15 (2011-7747)	Nessus	Fedora Local Security Checks	2011/6/16	2021/1/11	medium
149787	IBM WebSphere Application Server 8.0.x <= 8.0.0.15 / 8.5.x < 8.5.5.20 / 9.0.x < 9.0.5.8 多個弱點	Nessus	Web Servers	2021/5/20	2024/10/23	high
77533	IBM WebSphere Portal 8.x < 8.0.0.1 CF13 多個弱點	Nessus	CGI abuses	2014/9/5	2021/1/19	medium

检测

插件搜索

medium

medium

high

medium

high

medium

medium

medium

high

medium

high

medium