Apache Tomcat の WAR デプロイメントの複数の脆弱性

medium Nessus プラグイン ID 44314

Language:

概要

リモートホストで実行されている Web サーバーは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストは、複数の脆弱性による影響を受けるバージョンの Apache Tomcat を実行しています：

- WARファイルを配置するとき、WARファイルがディレクトリトラバーサルを試みるか確認されません。これにより、攻撃者はWeb root外に任意のコンテンツを作成できます。（CVE-2009-2693）

- デフォルトでは、Tomcat はホストの appBase にあるディレクトリを自動的に配置します。これにより、通常は1つ以上のセキュリティ制限によって保護されているファイルが、それらのセキュリティ制限なしで配置される可能性があります。（CVE-2009-2901）

- WARファイルを配置するとき、WARファイル名がディレクトリトラバーサルの試みに対して確認されません。これにより、攻撃者はホストの作業ディレクトリの現在のコンテンツを削除できることがあります。（CVE-2009-2902）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。