Apache Tomcat 8.5.0 < 8.5.57の複数の脆弱性

high Nessus プラグイン ID 138574

Language:

概要

リモートのApache Tomcatサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているTomcatのバージョンは8.5.57より前の8.5.xです。したがって、Fixed in Apache Tomcat 8.5.57セキュリティアドバイザリに記載されている脆弱性の影響を受けます。

- WebSocketフレームのペイロード長は適切に検証されませんでした。無効なペイロード長は無限ループをトリガーする可能性があります。無効なペイロード長を有する複数の要求は、サービス拒否（DoS）につながる可能性があります。
（CVE-2020-13935）

- HTTP/2へのアップグレード後に、h2c直接接続はHTTP/1.1プロセッサーをリリースしませんでした。十分な数のこのようなリクエストが行われた場合、OutOfMemoryExceptionが発生して、サービス拒否（DoS）につながる可能性があります。（CVE-2020-13934）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。