リモートの Ubuntu 16.04 ESM ホストには、USN-4791-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  Apache Tomcat 7.x から、7.0.708.xから 8.5.4 は、CGI Servlet が有効になっていない場合、RFC 3875 セクション 4.1.18 に従わないため、HTTP_PROXY 環境変数内の信頼できないクライアントデータの存在からアプリケーションを保護しません。これにより、リモート攻撃者が、HTTP リクエスト内の細工されたプロキシヘッダーを介して、アプリケーションの送信 HTTP トラフィックを任意のプロキシサーバーにリダイレクトできる可能性があります。これは、別名「httpoxy」の問題と呼ばれます。注意:  ベンダーは、Tomcat の将来のリリースで緩和が計画されており、CVE-2016-5388として追跡されていると述べています。つまり、これは脆弱性の CVE ID ではありません。(CVE-2016-5388)

  - UTF-8 デコーダーでの補助文字の不適切なオーバーフローの発生がデコーダーでの無限ループにつながり、サービス拒否を引き起こす可能性があります。影響を受けるバージョン: Apache Tomcat 9.0.0.M9 から、9.0.78.5.0から、8.5.308.0.0.RC1から、8.0.517.0.28から 7.0.86。(CVE-2018-1336)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM: Apache Tomcat 7 の脆弱性 (USN-4791-1)

high Nessus プラグイン ID 183616

バージョン 1.0