Apache Tomcat 8.0.0-RC1 < 8.0.27

medium Nessus プラグイン ID 197832

Language:

概要

リモートの Apache Tomcat サーバーは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tomcat のバージョンは 8.0.27より前です。したがって、fixed_in_apache_tomcat_8.0.27_security-8 のアドバイザリに記載されている脆弱性の影響を受けます。

- Apache Tomcat 6.x の 6.0.45 以前、7.x の 7.0.65 以前、8.x の 8.0.27 以前の RequestUtil.java におけるディレクトリトラバーサルの脆弱性により、認証されたリモートのユーザーが、意図された SecurityManager 制限をバイパスし、$CATALINA_BASE/webapps ディレクトリが示すとおり、getResource、getResourceAsStream、または getResourcePaths 呼び出しのウェブアプリケーションが使用するパス名の「/..」(スラッシュ、ドット、ドット) を通じて親ディレクトリを一覧表示する可能性があります。(CVE-2015-5174)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。