远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4774-1 公告中提及的多个漏洞影响。

  - 当 DTD 未完全禁用时，3.2.14 之前和 4.1.7 之前的 4.x 版本 Pivotal Spring Framework 未正确处理内联的 DTD 声明，这使得远程攻击者能够通过特制的 XML 文件造成拒绝服务（内存消耗和内存不足错误）。(CVE-2015-3192)

  - 在某些情况下，Spring Framework 4.2.0 到 4.2.1、4.0.0 到 4.1.7、3.2.0 到 3.2.14 以及不受支持的旧版本容易受到反射文件下载 (RFD) 攻击。此攻击涉及让恶意用户构建带有批次脚本扩展的 URL，从而造成响应被下载，而不是被呈现，同时还包含响应中反射的某些输入。(CVE-2015-5211)

  - 在 Pivotal Spring Framework 3.2.18 之前、4.2.9 之前的 4.2.x 和 4.3.5 之前的 4.3.x 版本中发现了一个问题。提供给 ResourceServlet 的路径未正确清理，因此容易受到目录遍历攻击。(CVE-2016-9878)

  - 处理用户提供的 XML 文档时，Spring 框架 4.0.0 到 4.0.4、3.0.0 到 3.2.8 以及可能不受支持的早期版本默认情况下不会禁用 DTD 声明中 URI 引用的解析。这会导致 XXE 攻击。(CVE-2014-0225)

  - 3.2.12 之前的 3.0.4 至 3.2.x、4.0.8 之前的 4.0.x 和 4.1.2 之前的 4.1.x 版本 Pivotal Spring Framework 存在目录遍历漏洞，允许远程攻击者通过不明向量读取任意文件，此漏洞与静态资源处理有关。(CVE-2014-3625)

  - 3.2.9 之前的 3.x 和 4.0.5 之前的 4.0 版本 Pivotal Spring Framework 中存在一个目录遍历漏洞，允许远程攻击者通过特制的 URL 读取任意文件。(CVE-2014-3578)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM：Spring 框架漏洞 (USN-4774-1)

critical Nessus 插件 ID 183546

版本 1.0