MiracleLinux 4tomcat6-6.0.24-33.AXS4AXSA:2011-642:02
medium Nessus プラグイン ID 284044
Language:
概要
リモートのMiracleLinuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
リモートの MiracleLinux 4 ホストには、AXSA:2011-642:02 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Tomcat は、Java サーブレットおよび JavaServer Pages 技術の正式なリファレンス実装で使用されるサーブレットコンテナです。Java Servlet および JavaServer Pages の仕様は、Java Community Process に基づいて Sun によって開発されました。
Tomcat は、オープンな参加型環境で開発され、Apache Software License バージョン 2.0 でリリースされています。Tomcat は、世界中の優れた開発者によるコラボレーションを目的としています。
このリリースで修正されたセキュリティ問題
CVE-2010-3718 Apache Tomcat 7.0.0 から 7.0.3、 6.0.x、および 5.5.xは、SecurityManager 内で実行しているとき、ServletContext 属性を読み取り専用にしません。これにより、ローカル Web アプリケーションが、意図された作業ディレクトリ外のファイルの読み書きを行うことができます。ディレクトリトラバーサル攻撃を使用して実証されています。
CVE-2010-41726.0.12 Apache Tomcat の Manager アプリケーションにある複数のクロスサイトスクリプティングXSS脆弱性により 6.0.29 、リモートの攻撃者は 7.0.4 、 1orderBy または2sort を通じて任意の Web スクリプトまたは HTML を忍び込ませることができます 7.0.0 。信頼できない Web アプリケーションの使用に関連する、(3) sessionDetail.jsp または (4) java/org/apache/catalina/manager/JspHelper.java への詳細不明な入力。
CVE-2011-0013 Apache Software Foundation Tomcat の HTML Manager インターフェイスにある複数のクロスサイトスクリプティングXSSの脆弱性により、リモートの攻撃者が、任意の Web スクリプトまたは HTML を注入することが可能です。 7.0.67.0 より前の 、[ 5.5.32より前の 5.5 、 6.0 より前の 6.0.30 ]、引き起こす可能性があります。
修正されたバグ：
- Tomcat の複数のインスタンスを同時に実行することができます。
- build-jar-repository コマンドが必要とする /usr/share/tomcat6/bin/tomcat-juli.jar ライブラリへのシンボリックリンクを追加しました。
- この更新では、デーモンユーザーのログインシェルに関係なく init スクリプトを変更し、次のエラーメッセージが表示されないようにします。このアカウントは現在利用できません。さらに、これらの新しい tomcat6 パッケージは、デプロイメントベストプラクティスで推奨されているように、インストール時に tomcat ユーザーのログインシェルとして /sbin/nologin を設定します。
- 一部の標準の Tomcat ディレクトリには、tomcat グループに対する書き込み権限がありませんでした。これは修正され、No output folder 出力フォルダがありませんといったエラーが表示されなくなりました。
Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 284044
ファイル名: miracle_linux_AXSA-2011-642.nasl
バージョン: 1.1
タイプ: local
公開日: 2026/1/14
更新日: 2026/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 2.9
Vendor
Vendor Severity: High
CVSS v2
リスクファクター: Medium
基本値: 4.3
現状値: 3.6
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS スコアのソース: CVE-2011-0013
CVSS v3
リスクファクター: Medium
基本値: 4.3
現状値: 4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:miracle:linux:tomcat6-lib, p-cpe:/a:miracle:linux:tomcat6, p-cpe:/a:miracle:linux:tomcat6-jsp-2.1-api, cpe:/o:miracle:linux:4, p-cpe:/a:miracle:linux:tomcat6-el-2.1-api, p-cpe:/a:miracle:linux:tomcat6-servlet-2.5-api
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/12/28
脆弱性公開日: 2010/11/22
エクスプロイト可能
Core Impact