Apache Tomcat 7.0.x < 7.0.100/8.5.x < 8.5.51/9.0.x < 9.0.31の複数の脆弱性

critical Nessus プラグイン ID 133845

Language:

概要

リモートのApache Tomcatサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているTomcatのバージョンは7.0.xより前の7.0.100、8.5.51より前の8.x、または9.0.31より前の9.0.xです。したがって、複数の脆弱性の影響を受けます。

- リバースプロキシの背後でTransfer-Encodingヘッダーを不適切に処理するため、TomcatにHTTPリクエストスマグリングの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたHTTPリクエストを通じて意図しないHTTPリクエストを引き起こして、バックエンドに達する可能性があります。（CVE-2019-17569）

- 不正な行末（EOL）解析が原因でTomcatにHTTPリクエストスマグリングの脆弱性があり、無効なHTTPヘッダーの一部が有効と解析される可能性があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたHTTPリクエストを通じて意図しないHTTPリクエストを引き起こして、バックエンドに達する可能性があります。（CVE-2020-1935）

- 実装の欠陥が原因で、TomcatのApache JServプロトコル（AJP）に任意のファイルが読み取られる脆弱性があります。リモートの認証されていない攻撃者がこれを悪用し、通常の状態なら制限されているファイルにアクセスする可能性があります。Tomcatのインスタンスがファイルのアップロードをサポートしている場合、この脆弱性はリモートでコードを実行するために利用される可能性もあります。（CVE-2020-1938）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。