Apache Tomcat 7.0.0< 7.0.85の複数の脆弱性

medium Nessus プラグイン ID 106975

Language:

概要

リモートの Apache Tomcat サーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tomcat のバージョンは 7.0.85より前です。したがって、fixed_in_apache_tomcat_7.0.85_security-7 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Apache Tomcat 9.0.0.M1 から 9.0.4、8.5.0 から 8.5.27、8.0.0.RC1 から 8.0.49、7.0.0 から 7.0.84 で、Servlet の注釈により定義されるセキュリティ制約は、Servlet が読み込まれた後にのみ適用されていました。このように定義されたセキュリティ制約は、URL パターンとそのポイント以下の URL に適用されるため、サーブレットのロード順序によっては、セキュリティ制約が適用されないこともありました。
これにより、アクセス権のないユーザーにリソースが開示される可能性がありました。(CVE-2018-1305)

- セキュリティ制約定義の一部として使用された場合、Apache Tomcat 9.0.0.M1 から 9.0.4、8.5.0 から 8.5.27、8.0.0.RC1 から 8.0.49、7.0.0 から 7.0.84 では、コンテキストルートに正確にマップされる (空文字列) の URL パターンが正しく処理されませんでした。これにより、制約が無視されました。そのため、権限のないユーザーが、保護されていたはずの Web アプリケーションリソースにアクセスできる可能性がありました。空の文字列の URL パターンを持つセキュリティ制約のみが影響を受けます。(CVE-2018-1304)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。