Apache Tomcat 5.5.x < 5.5.30

medium Nessus プラグイン ID 47749

Language:

概要

リモートのApache Tomcatサーバーは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストでリスニングする Apache Tomcat サーバーは、5.5.30 より前の 5.5.x です。したがって、以下の複数の脆弱性による影響を受けます。

- Tomcat の SecurityManager の作業ディレクトリの場所を保持する「ServletContext」属性でのアクセス制限に、エラーがあります。リモートの攻撃者が、作業ディレクトリの場所を変更できることがあります。これにより、Tomcat のコンテキストで任意のファイルおよびディレクトリへの不適切な読み取りおよび書き込みのアクセスが、可能になります。（CVE-2010-3718）

- クライアントリクエストの「Transfer-Encoding」ヘッダーの処理にエラーがあります。このエラーはバッファのリサイクルに影響し、機密情報の漏洩につながったり、サービス拒否攻撃を成功させたりする可能性があります。（CVE-2010-2227）

- Web アプリケーションの web.xml ファイルの「<realm-name>」要素の処理にエラーがあります。web.xml ファイルにこの要素がなく、かつアプリケーションが BASIC 認証または DIGEST 認証を使用している場合、Tomcat は応答の「WWW-Authenticate」ヘッダーにサーバーのホスト名または IP アドレスを含めます。
（CVE-2010-1157）

Nessus では、この欠陥を実際にはテストしていませんが、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存しているため、誤検出の可能性があることに、注意してください。