Apache Tomcat 9.0.0.M1 < 9.0.43の複数の脆弱性

high Nessus プラグイン ID 147164

Language:

概要

リモートの Apache Tomcat サーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているTomcatのバージョンは9.0.43より前です。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Apache Tomcatバージョン10.0.0-M1～10.0.0-M4、9.0.0.M1～9.0.34、8.5.0～8.5.54、および7.0.0～7.0.103を使用するときには、a) 攻撃者がサーバー上のファイルのコンテンツと名前を制御できる場合、b) サーバーがFileStoreでPersistenceManagerを使用するように構成されている場合、c) PersistenceManagerが、sessionAttributeValueClassNameFilter=null (SecurityManagerが使用されていない場合のデフォルト) を使用して構成されているか、または攻撃者が指定したオブジェクトを逆シリアル化できる十分に緩いフィルターを使用して構成されている場合、およびd) 攻撃者が、FileStoreによって使用されるストレージの場所から攻撃者の管理下にあるファイルまでの相対ファイルパスを把握している場合に、攻撃者が特別に細工したリクエストを使用して、管理下のファイルの逆シリアル化によってリモートコード実行をトリガーできます。攻撃が成功するのは、a) ～d) のすべての条件が true である場合であることに注意してください。(CVE-2020-9484)

-新しいh2c接続リクエストに応答する際に情報漏洩の脆弱性が存在します。Apache Tomcatバージョン9.0.0.M1から9.0.41は、あるリクエストからのリクエストヘッダー、および限られた量のリクエスト本文を複写する可能性があります。つまり、ユーザーAとユーザーBの両方が、ユーザーAのリクエストの結果を確認する可能性があるということです。（CVE-2021-25122）

-Apache Tomcat 10.0.0-M1から10.0.0、9.0.0.M1から 9.0.41、8.5.0から8.5.61または7.0.0から7.0.107を使用される可能性が非常に低い構成エッジケースと共に使用する場合、Tomcatインスタンスは依然としてCVE-2020-9494に対して脆弱でした。注意：以前に公開されたCVE-2020-9484の前提条件と以前に公開されたCVE-2020-9484の緩和策の両方が、この問題にも適用されます。（CVE-2021-25329）

-Apache Tomcat9.0.0.M1から9.0.41を使用される可能性が非常に低い構成エッジケースと共に使用する場合に、逆シリアル化よるリモートコード実行の脆弱性が存在します。Tomcatインスタンスは依然としてCVE-2020-9494に対して脆弱でした。注意：以前に公開されたCVE-2020-9484の前提条件と以前に公開されたCVE-2020-9484の緩和策の両方が、この問題にも適用されます。（CVE-2021-25329）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。