Apache Tomcat 9.0.0 < 9.0.45

high Nessus プラグイン ID 197840

Language:

概要

リモートの Apache Tomcat サーバーは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tomcat のバージョンは 9.0.45より前です。したがって、fixed_in_apache_tomcat_9.0.45_security-9 のアドバイザリに記載されている脆弱性の影響を受けます。

- Apache Tomcat の脆弱性により、攻撃者がリモートでサービス拒否を発生させる可能性があります。ノンブロッキングI/O中のエラー処理を改善する変更の一部として導入されたエラーにより、リクエストオブジェクトに関連するエラーフラグがリクエスト間でリセットされませんでした。これは、非ブロッキングI/Oエラーが発生すると、そのリクエストオブジェクトによって処理される今後のリクエストはすべて失敗することを意味します。ユーザーは、例えば接続をドロップすることで DoS を発生させる可能性を作り出すことで、非ブロッキング I/O エラーを発生させることができました。ノンブロッキング I/O を使用しないアプリケーションは、この脆弱性の影響を受けません。この問題は、Apache Tomcat 10.0.3 ～ 10.0.4、9.0.44、8.5.64 に影響を及ぼします。(CVE-2021-30639)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。