Trusted Design

CVE-2010-1871 の詳細

CVEの情報

説明:
JBoss Seam 2 (jboss-seam2), as used in JBoss Enterprise Application Platform 4.3.0 for Red Hat Linux, does not properly sanitize inputs for JBoss Expression Language (EL) expressions, which allows remote attackers to execute arbitrary code via a crafted URL. NOTE: this is only a vulnerability when the Java Security Manager is not properly configured.

CVE更新日: 2010-08-05 13:23:09.477000

CVSSバージョン: 3.1

CVSSスコア: 8.8

KEVの情報

KEV更新日: 2021-12-10

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.833970000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2010-1871に関する脆弱性調査結果を以下に解説します。

1. 脆弱性の概要

CVE-2010-1871は、Red Hat Enterprise Application Platform 4.3.0で使用されているJBoss Seam 2 (jboss-seam2) における入力検証の不備に起因する脆弱性です。JBoss Expression Language (EL) 式に対する入力が適切にサニタイズされないため、リモートの攻撃者が巧妙に細工されたURLを介して任意のコードを実行する可能性があります。 この脆弱性は、CWE-917 (Expression Language Statementで使用される特殊な要素の不適切な無効化、別名「Expression Language Injection」) およびCWE-20 (不適切な入力検証) に分類されます。

1.1 影響

本脆弱性が悪用された場合、以下のような影響が想定されます。 * リモートからの任意のコード実行 * 権限昇格のリスク * アプリケーション環境への不正なアクセスと制御 * データ侵害やサービス中断 CVSS v3.1評価では、機密性、完全性、可用性のすべてにおいて高い影響があるとされています (C:H, I:H, A:H)。

1.2 深刻度

  • CVSS v3.1 基本評価値: 8.8 (High)
    • 攻撃元区分 (AV): ネットワーク (N)
    • 攻撃条件の複雑さ (AC): 低 (L)
    • 必要な特権レベル (PR): 不要 (N)
    • ユーザー関与 (UI): 要 (R)
    • 影響範囲 (S): 変更なし (U)
    • 機密性への影響 (C): 高 (H)
    • 完全性への影響 (I): 高 (H)
    • 可用性への影響 (A): 高 (H)
  • CVSS v2.0 基本評価値: 6.8 (Medium / 警告)
  • CISA Known Exploited Vulnerabilities (KEV) への登録: 2021年12月10日に追加されており、実環境で悪用が確認されている脆弱性です。
  • EPSS (Exploit Prediction Scoring System): 83%から93.64%と高い確率で悪用される可能性が示されています。

2. 対象となる環境

  • 製品: JBoss Seam 2 (jboss-seam2)
  • アプリケーションプラットフォーム: JBoss Enterprise Application Platform 4.3.0
  • その他の影響を受ける製品: NetApp社のOnCommand Balance、OnCommand Insight、OnCommand Unified Managerなどの一部製品。

2.1 影響を受けるOSバージョン

  • Red Hat Enterprise Application Platform 4.3.0が動作するRed Hat Linux
  • Red Hat Enterprise Application Platform 4.3 for RHEL 4 (jboss-seam2)
  • Red Hat Enterprise Application Platform 4.3 for RHEL 5 (jboss-seam2)
  • Ubuntuにおいては、メンテナンスされているリリースは本CVEの影響を受けないと報告されています。

2.2 影響を受ける設定

本脆弱性は、Java Security Managerが適切に構成されていない場合にのみ、深刻な問題となり、悪用される可能性があります。当時はこの設定不備が一般的でした。

3. 影響を受けた時の兆候

特定の明確な兆候は報告されていませんが、本脆弱性が悪用された場合、以下の事象が発生する可能性があります。 * システム上での予期せぬ、または不正なコードの実行。 * 機密データの不正なアクセスや漏洩。 * アプリケーションやサービスの可用性への影響（サービス停止など）。 * アプリケーションの不正な改ざん。

4. 推奨対策

4.1 本対策

  • ベンダーが提供するパッチを直ちに適用し、不適切な入力サニタイズに関連するリスクを軽減してください。
  • Red Hatからは、JBoss Enterprise Application Platform 4.3 for RHEL 4およびRHEL 5 (jboss-seam2) 向けに、2010年7月27日にセキュリティ勧告RHSA-2010:0564が発行されています。組織は直ちにパッチ適用を優先すべきです。

4.2 暫定回避策（緩和策）

  • Java Security Managerを適切に構成し、強制的に適用することで、本脆弱性が悪用されるのを防ぐことができます。
  • Java Security Managerが適切に強制できない場合、JBoss Seam 2アプリケーションを使用しているレガシーなJBoss EAPサーバーを廃止することを検討してください。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る