Apache Tomcat 10.1.0.M1< 10.1.14の複数の脆弱性

medium Nessus プラグイン ID 182818

Language:

概要

リモートの Apache Tomcat サーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tomcat のバージョンは 10.1.14より前です。したがって、fixed_in_apache_tomcat_10.0.14_security-10 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Tomcat が HTTP Trailer ヘッダーを正しく解析しませんでした。特別に細工された無効な Trailer ヘッダーにより、Tomcat が単一のリクエストを複数のリクエストとして処理する可能性があります。これにより、リバースプロキシの背後にある場合にリクエストスマグリングが発生する可能性があります。(CVE-2023-45648)

- Tomcat の HTTP/2 実装は、Rapid Reset 攻撃に対して脆弱でした。サービス拒否は通常、OutOfMemoryError となります。(CVE-2023-44487)

- リクエストと応答を含むさまざまな内部オブジェクトを、次のリクエスト/応答で再利用する前にリサイクルすると、エラーによって Tomcat がリサイクルプロセスの一部の部分をスキップし、現在のリクエスト/応答から、次のものに情報が漏洩する可能性があります。(CVE-2023-42795)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。