リモートのMiracleLinux 4ホストには、AXSA:2017-2380:03アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Sendfileが使用されるときのTomcatのパイプラインリクエスト処理に脆弱性が発見されました。sendfile処理が迅速に完了した場合、プロセッサーがプロセッサーキャッシュに2回追加される可能性があります。これにより、無効な応答や情報漏洩が発生する可能性があります。（CVE-2017-5647）
      * TomcatのDefaultServlet実装のエラーページメカニズムで脆弱性が発見されました。
    細工されたHTTPリクエストは、カスタムエラーページの削除や置き換えを含む可能性がある不要なサイドエフェクトを引き起こす可能性があります。（CVE-2017-5664）
      *servletコンテキストが readonly=false で設定されており、HTTP PUTリクエストが許可されている場合、攻撃者がJSPファイルをそのコンテキストにアップロードしてコードを実行できるという脆弱性が2つ、Tomcatで発見されました。 CVE-2017-12615CVE-2017-126157.0.79 、 CVE-2017-126177.0.0 細工されたリクエストが含まれる可能性があります。このJSPがリクエストされ、含まれていた任意のコードがサーバーによって実行される可能性があります。
    CVE-2017-12617 Apache Tomcat のバージョン 9.0.0.M1 から 9.0.0、 8.5.0 から 8.5.22、 8.0.0.RC1 [] から  、 8.0.46 から 7.0.07.0.81 を HTTP PUT を有効にして実行する際デフォルトサーブレットの readonly 初期化パラメーターを false に設定するなどは、特別に細工されたリクエストを介して、JSP ファイルを サーバーにアップロードすることが可能でした。このJSPがリクエストされ、含まれていた任意のコードがサーバーによって実行される可能性があります。
    CVE-2017-5647 Apache Tomcat におけるパイプラインリクエスト処理のバグ 9.0.0.M1 から 9.0.0。M18、 8.5.0 から 8.5.12、 8.0.0.RC1 から 8.0.42、 7.0.0 [] から  、 6.0.07.0.76から 6.0.52、send file を使用すると、前のリクエストの send file の処理が完了したときに、パイプラインリクエストが失われます。これにより、応答が間違ったリクエストに対して送信される可能性があります。たとえば、リクエスト A、B、C を送信したユーザーエージェントは、リクエスト A に対する正しい応答、リクエスト B に対するリクエスト C に対する応答を得、リクエスト C に対する応答を確認できない可能性があります。
    CVE-2017-5664 Javaサーブレット仕様のエラーページメカニズムでは、エラーが発生して発生したエラーに対してエラーページが設定されているとき、元のリクエストと応答がエラーページに転送されることが要求されています。これは、リクエストが元のHTTPメソッドでエラーページに表示されることを意味します。エラーページが静的ファイルの場合は、実際の HTTP メソッドに関係なく、GET リクエストを処理しているかのようにファイルのコンテンツが供給されることが予想されます。Apache Tomcat 9.0.0.M1 ～ 9.0.0.M20、8.5.0 ～ 8.5.14、8.0.0.RC1 ～ 8.0.43 および 7.0.0 ～ 7.0.77 のデフォルトサーブレットでは、これを行いませんでした。
    元のリクエストにもよりますが、DefaultServlet が書き込みを許可するように設定されている場合には、カスタムエラーページの置き換えや削除など、静的エラーページの予期せぬ望ましくない結果を招く可能性があります。その他のユーザー提供エラーページに関する注意: (1) 特に明記しない限り、JSP は HTTP メソッドを無視します。エラーページとして使用される JSP は、実際のメソッドに関係なく、GET リクエストとしてエラーディスパッチを確実に処理する必要があります。
    (2) デフォルトでは、サーブレットが生成する応答は HTTP メソッドに依存します。エラーページとして使用されるカスタムサーブレットは、実際のメソッドに関係なく、GET リクエストとしてエラーディスパッチを確実に処理する必要があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4tomcat6-6.0.24-111.AXS4AXSA:2017-2380:03

high Nessus プラグイン ID 289837

バージョン 1.3