Apache Tomcatのバージョン10.0.0-M1～10.0.0-M4、9.0.0.M1～9.0.34、8.5.0～8.5.54、および7.0.0～7.0.103を使用する場合は、a）攻撃者がサーバー上のファイルのコンテンツと名前を制御できる場合、b）サーバーがFileStoreでPersistenceManagerを使用するように構成されている場合、
c）PersistenceManagerがsessionAttributeValueClassNameFilter='null'（SecurityManagerが使用されていない場合のデフォルト）または十分に緩いフィルターを使用して攻撃者が指定したオブジェクトを逆シリアル化できる場合、およびd）攻撃者がFileStoreによって使用される保存場所から攻撃者の管理下にあるファイルまでの相対ファイルパスを知っている場合は、特別に細工したリクエストを使用して、攻撃者が管理下のファイルの逆シリアル化を介してリモートコード実行をトリガーする可能性があります。攻撃が成功するには、a）～d）のすべての条件がtrueである必要があることに注意してください。（CVE-2020-9484）

検出

Amazon Linux 2：tomcat（ALAS-2020-1449）

high Nessus プラグイン ID 138051

バージョン 1.5