リモートホストで実行されているApache Tomcatのバージョンは、基礎となるJVM内のUTF-8文字セット実装に伴う問題が原因で、ディレクトリトラバーサルの脆弱性の影響を受けます。認証されていないリモート攻撃者が、これを悪用して、リクエストでディレクトリトラバーサルシーケンスをUTF-8としてエンコードすることで、リモートホスト上の任意のファイルを表示する可能性があります。 

悪用が成功するには、「allowLinking」を「true」に設定してコンテキストを構成し、「URIEncoding」を「UTF-8」に設定してコネクタを構成する必要があることに注意してください。ただし、これらの設定はどちらもデフォルト設定ではありません。

検出

Apache Tomcat allowLinking UTF-8トラバーサルの任意ファイルアクセス

medium Nessus プラグイン ID 33866

変更ログが見つかりません