Apache Tomcat 9.0.0 < 9.0.10の複数の脆弱性

critical Nessus プラグイン ID 111069

Language:

概要

リモートの Apache Tomcat サーバーは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている Apache Tomcat のバージョンは、9.0.10 より前の 9.0.x です。したがって、複数の脆弱性の影響を受けます。
バージョン9.0.9より前のApache Tomcatには、CORSフィルターの安全でないデフォルト設定が原因で、セキュリティ設定ミスの脆弱性があります（CVE-2018-8014）。
バージョン9.0.10より前のApache Tomcatにセキュリティ設定ミスがあります。WebSocketクライアントでTLSを使用するとき、ホスト名の検証がデフォルトで有効になっていませんでした（CVE-2018-8034）。

バージョン9.0.10より前のApache Tomcatに競合状態を原因とする情報漏えいの脆弱性があります。コンテナが非同期タイムアウトをトリガーすると同時に、アプリケーションによって非同期リクエストが完了すると、ユーザーに別のユーザーの応答が送信される可能性があります（CVE-2018-8037）。