リモートの SUSE Linux SLES11ホストには、SUSE-SU-2021:14705-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - HTTP PUT を有効にした Apache Tomcat バージョン 9.0.0.M1 ～ 9.0.0、8.5.0 ～ 8.5.22、8.0.0.RC1 ～ 8.0.46、7.0.0 ～ 7.0.81 を実行した場合 (例 : 読み取り専用の初期化パラメーターをデフォルトサーブレットから false に設定)、特別に細工されたリクエストを介して JSP ファイルをサーバーにアップロードできました。この JSP がリクエストされ、含まれていた任意のコードがサーバーによって実行される可能性があります。(CVE-2017-12617)

  - NTFSファイルシステムを使用しているネットワークロケーションからリソースを提供する際、Apache Tomcatバージョン10.0.0-M1から10.0.0-M9、9.0.0.M1から9.0.39、8.5.0から8.5.59、および7.0.0から7.0.106は、一部の構成においてJSPソースコードの漏洩の影響を受けやすくなっていました。根本原因は、JRE API File.getCanonicalPath()の予期しない動作でした。これは、一部の環境で、Windows API(FindFirstFileW)が同様に一貫性のない動作をすることによって引き起こされていました。(CVE-2021-24122)

  - CVE-2020-9484の修正が不完全でした。Apache Tomcat 10.0.0-M1～10.0.0、9.0.0.M1～9.0.41、8.5.0～8.5.61または7.0.0～7.0.107を使用される可能性が非常に低い構成エッジケースと共に使用する場合、Tomcatインスタンスは依然としてCVE-2020-9494に対して脆弱でした。注意:以前に公開されたCVE-2020-9484の前提条件と以前に公開されたCVE-2020-9484の緩和策の両方が、この問題にも適用されます。(CVE-2021-25329)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11 セキュリティ更新プログラム : tomcat6 (SUSE-SU-2021:14705-1)

high Nessus プラグイン ID 150565

バージョン 1.7

バージョン 1.6

バージョン 1.7 Jan 17, 2023, 1:55 PM Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202301171355
バージョン 1.6 Dec 6, 2022, 6:53 AM Reference Plugin Feed: 202212060653