Apache Tomcat < 6.0.16 の複数の脆弱性

medium Nessus プラグイン ID 47577

Language:

概要

リモートの Apache Tomcat サービスは、複数の脆弱性の影響を受けることがあります。

説明

自己報告されたバージョン番号によると、リモートホストでリッスンしているApache Tomcat は、Tomcat 6.0.16 より前のバージョンであり、そのために複数の脆弱性の影響を受けることがあります。

- リモートにインストールされている Apache Tomcat は、クッキーを介した情報漏洩攻撃に脆弱なことがあります。CVE-2007-3385 の以前の修正は不完全であり、クッキー値での引用符や「%5C」の使用を考慮しませんでした。
（CVE-2007-3385、CVE-2007-5333）

- JULI ロギングコンポーネントのデフォルトのセキュリティポリシーでは、ファイルへのアクセス権が制限されませんでした。
これは、信頼されていない Web アプリケーションによって悪用されて、Tomcat プロセスのコンテキストで任意のファイルにアクセスして書き込まれることがあります。（CVE-2007-5342）

- Apache Tomcat の WebDAV サーブレットに、ディレクトリトラバーサル脆弱性がありました。一部の構成では、認証されていないリモート攻撃者が、ローカルの Tomcat プロセスがアクセス可能なファイルをこれによって読み取ることができました。（CVE-2007-5461）

- ネイティブ APR コネクターが使用されている場合、SSL ポートへの空のリクエストが適切に処理されません。これにより、Netcat を使って空のリクエストを送信することで示されているように、リモートの攻撃者は、最近のリクエストの 1 つの複製コピーの処理をトリガできます。
（CVE-2007-6286）

- 例外などで処理やパラメータが中断された場合、そのパラメータをその後のリクエストの一部として処理できます。（CVE-2008-0002）

Nessus では、この欠陥を実際にはテストしていませんが、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存しているため、誤検出の可能性があることに、注意してください。