Apache Tomcat 8.0.0.RC1< 8.0.39の複数の脆弱性

critical Nessus プラグイン ID 197839

Language:

概要

リモートの Apache Tomcat サーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tomcat のバージョンは 8.0.39より前です。したがって、fixed_in_apache_tomcat_8.0.39_security-8 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- バージョンが6.0.48より前、7.0.73より前の7.x、8.0.39より前の8.x、8.5.7より前の8.5.x、9.0.0.M12より前の9.xのApache Tomcatでは、JmxRemoteLifecycleListenerが使用されていて、攻撃者がJMXポートに到達できる場合、リモートでコードが実行される可能性があります。この問題は、認証情報タイプに影響を与えるCVE-2016-3427Oracleパッチとの一貫性を保つためにこのリスナーが更新されなかったために存在します。（CVE-2016-8735）

- Apache Tomcat 9.0.0.M1～9.0.0、M11、8.5.0～8.5.6、8.0.0.RC1～8.0.38、7.0.0～7.0.72、6.0.0～6.0.47でHTTPリクエスト行を解析するコードは、無効な文字を許可していました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP 応答にデータを挿入するために悪用される可能性があります。HTTP 応答を操作することにより、攻撃者がウェブキャッシュポイズニングを発生させる、XSS 攻撃を実行する、自分以外のリクエストから秘密情報を取得するなどの可能性があります。(CVE-2016-6816)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。