Apache Tomcat 5.0.x <= 5.0.30 / 5.5.x < 5.5.23 の Content-Length HTTP リクエストのスマグリング

medium Nessus プラグイン ID 17727

Language:

概要

リモート Web サーバーは、HTTP リクエストのスマグリング脆弱性の影響を受ける可能性があります。

説明

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat のインスタンスは、5.0.30 または以前の 5.0.x または 5.5.23 より前の 5.5.x です。このためこれは、HTTP リクエストのスマグリング脆弱性の影響を受ける可能性があります。

複数の「content-length」ヘッダーが含まれているリクエストが、無効として拒否されていません。このエラーにより、Web キャッシュポイズニング、クロスサイトスクリプティング攻撃、および情報漏洩できることがあります。

Nessus では、実際にはこれらの欠陥をテストせず、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存するため、これは誤検出の可能性があることに、注意してください。

5.0.x バージョンの場合、この問題は SVN リビジョン番号 513079 によって修正されていることも、注意してください。