Apache Tomcat 9.0.35< 9.0.58の複数の脆弱性
high Nessus プラグイン ID 157117
Language:
概要
リモートの Apache Tomcat サーバーは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされている Tomcat のバージョンは9.0.58より前です。したがって、fixed_in_apache_tomcat_9.0.58_security-9 のアドバイザリに記載されている脆弱性の影響を受けます。- Apache Tomcat のバージョン 10.0.0-M1～10.0.0-M4、9.0.0.M1～9.0.34、8.5.0～8.5.54、および7.0.0～7.0.103を使用する場合は、a) 攻撃者がサーバー上のファイルのコンテンツと名前を制御できる場合、b) サーバーが FileStore で PersistenceManager を使用するように構成されている場合、c) PersistenceManager が sessionAttributeValueClassNameFilter=null (SecurityManager が使用されていない場合のデフォルト) または十分に緩いフィルターを使用して攻撃者が指定したオブジェクトを逆シリアル化できる場合、および d) 攻撃者が FileStore によって使用される保存場所から攻撃者の管理下にあるファイルまでの相対ファイルパスを知っている場合は、特別に細工したリクエストを使用して、攻撃者が管理下のファイルの逆シリアル化を介してリモートコード実行をトリガーする可能性があります。攻撃が成功するには、a)～d)のすべての条件が true である必要があることに注意してください。(CVE-2020-9484)
Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
Apache Tomcat バージョン 9.0.58 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 157117
ファイル名: tomcat_9_0_58.nasl
バージョン: 1.14
タイプ: combined
エージェント: windows, macosx, unix
ファミリー: Web Servers
公開日: 2022/1/26
更新日: 2024/5/24
設定: 徹底したチェックを有効にする
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 4.4
現状値: 3.4
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2020-9484
CVSS v3
リスクファクター: High
基本値: 7
現状値: 6.3
ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:apache:tomcat:9
必要な KB アイテム: installed_sw/Apache Tomcat
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2022/1/20
脆弱性公開日: 2022/1/26
参照情報
CVE: CVE-2020-9484
IAVA: 2020-A-0225-S, 2020-A-0324