リモートホストにインストールされている Tomcat のバージョンは 8.0.37より前です。したがって、fixed_in_apache_tomcat_8.5.5_and_8.0.37_security-8 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Tomcat 9.0.0.M1～9.0.0.M9、8.5.0～8.5.4、8.0.0.RC1～8.0.36、7.0.0～7.0.70、6.0.0～6.0.45でのResourceLinkFactory実装が、グローバルJNDIリソースへのWebアプリケーションのアクセスを、Webアプリケーションに明示的にリンクされているリソースに限定していませんでした。そのため、明示的なResourceLinkが設定されているかどうかに関係なく、Webアプリケーションが任意のグローバルJNDIリソースにアクセスできていた可能性があります。（CVE-2016-6797）

  - Apache Tomcat 9.0.0.M1～9.0.0.M9、8.5.0～8.5.4、8.0.0.RC1～8.0.36、7.0.0～7.0.70、6.0.0～6.0.45で実行している悪意のあるWebアプリケーションが、JSP Servletの構成パラメーターを操作して構成済みのSecurityManagerをバイパスできていました。（CVE-2016-6796）

  - SecurityManagerが設定されている場合、システムプロパティを読み取るWebアプリケーションの機能はSecurityManagerによって制御される必要があります。Apache Tomcat 9.0.0.M1～9.0.0.M9、8.5.0～8.5.4、8.0.0.RC1～8.0.36、7.0.0～7.0.70、6.0.0～6.0.45では、構成ファイル用のTomcatのシステムプロパティ置換機能が悪意のあるWebアプリケーションによって使用され、SecurityManagerをバイパスし、本来表示されないはずのシステムプロパティを読み取る可能性があります。（CVE-2016-6794）

  - Apache Tomcat 9.0.0.M1～9.0.0.M9、8.5.0～8.5.4、8.0.0.RC1～8.0.36、7.0.0～7.0.70、6.0.0～6.0.45では、悪意のあるWebアプリケーションがWebアプリケーションにアクセス可能なTomcatユーティリティメソッドを介して、設定されたSecurityManagerをバイパスできていました。（CVE-2016-5018）

  - Apache Tomcat バージョン9.0.0.M1～9.0.0.M9、8.5.0～8.5.4、8.0.0.RC1～8.0.36、7.0.0～7.0.70、6.0.0～6.0.45では、入力されたユーザー名が存在しない場合、Realmの実装は入力されたパスワードを処理しませんでした。これにより、有効なユーザー名を決定するタイミング攻撃が可能になりました。デフォルトの構成には、この脆弱性の悪用を困難にする LockOutRealm が含まれています。
    (CVE-2016-0762)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 8.0.0.RC1< 8.0.37の複数の脆弱性

critical Nessus プラグイン ID 197850

バージョン 1.1