Apache Tomcat 7.0.0< 7.0.50の複数の脆弱性

medium Nessus プラグイン ID 72691

Language:

概要

リモートの Apache Tomcat サーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tomcat のバージョンは 7.0.50より前です。したがって、fixed_in_apache_tomcat_7.0.50_security-7 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 6.0.37 より前の Apache Tomcat 6.x と 7.0.30 より前の Apache Tomcat 7.x は、チャンク転送コーディングでチャンク拡張を適切に処理していません。これにより、リモートの攻撃者が、データをストリームすることで、サービス拒否を引き起こす可能性があります。
(CVE-2012-3544)

- Apache Tomcat 6.0.39 以前、7.x の 7.0.50 以前、8.x の 8.0.0-RC10 以前では、攻撃者が Tomcat 内部情報を取得する可能性があります。これは、XML 外部エンティティ (XXE) 問題に関連するもので、外部エンティティ宣言を含む context.xml、web.xml、*.jspx、*.tagx、または *.tld XML ドキュメントのある信頼されない Web アプリケーションの存在を、エントリ参照と併用することにより行われます。(CVE-2013-4590)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。