Apache Tomcat 9.0.0.M1 < 9.0.5 の安全でない CGI サーブレット検索アルゴリズム記述の脆弱性

medium Nessus プラグイン ID 106978

Language:

概要

リモートの Apache Tomcat サーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Apache Tomcat のバージョンは、9.0.5 より前の 9.0.x です。したがって、セキュリティ制約の欠陥による影響を受け、認証されていないユーザーにリソースを公開する可能性があります。# http://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.5script_set_attribute(attribute:see_also, value:http://www.nessus.org/u?909ff130

- セキュリティ制約定義の一部として使用された場合、Apache Tomcat 9.0.0.M1 から 9.0.4、8.5.0 から 8.5.27、8.0.0.RC1 から 8.0.49、7.0.0 から 7.0.84 では、コンテキストルートに正確にマップされる (空文字列) の URL パターンが正しく処理されませんでした。これにより、制約が無視されました。そのため、権限のないユーザーが、保護されていたはずの Web アプリケーションリソースにアクセスできる可能性がありました。空の文字列の URL パターンを持つセキュリティ制約のみが影響を受けます。(CVE-2018-1304)

- Apache Tomcat 9.0.0.M1 から 9.0.4、8.5.0 から 8.5.27、8.0.0.RC1 から 8.0.49、7.0.0 から 7.0.84 で、Servlet の注釈により定義されるセキュリティ制約は、Servlet が読み込まれた後にのみ適用されていました。このように定義されたセキュリティ制約は、URL パターンとそのポイント以下の URL に適用されるため、サーブレットのロード順序によっては、セキュリティ制約が適用されないこともありました。
これにより、アクセス権のないユーザーにリソースが開示される可能性がありました。(CVE-2018-1305)