Apache Tomcat 5.x < 5.5.21 の複数の脆弱性

medium Nessus プラグイン ID 46868

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受けることがあります。

説明

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 5.x のインスタンスは、5.5.21 より前のバージョンであり、そのために以下の脆弱性の 1 つ以上の影響を受けることがあります。

- リモートにインストールされている Apache Tomcat は、クロスサイトスクリプティング攻撃に脆弱です。クライアントが供給した Accept-Language ヘッダーが検証されないことにより、攻撃者が特別に作り上げられた URL を使用して、任意の HTML およびスクリプトコードをユーザーのブラウザに注入できます。
（CVE-2007-1358）

- リモートにインストールされている Apache Tomcat が SingleSignOn Valve を使用するように構成されていると、HTTPS で認証する場合、JSESSIONIDSSO クッキーに「secure」属性が設定されていません。これにより、HTTP コンテンツがリクエストされたとき、JSESSIONIDSSO クッキーを同じサーバーに送信できます。（CVE-2008-0128）

- リモートにインストールされている Apache Tomcat は、情報漏洩脆弱性の影響を受けます。doRead メソッドは、特定のエラー状態に対して適切なエラーコードを返すことができません。これにより、POST コンテンツがさまざまの不適切なリクエストに送信されることがあります。（CVE-2008-4308）

Nessus では、この欠陥を実際にはテストしていませんが、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存しているため、誤検出の可能性があることに、注意してください。