Apache Tomcat 4.x < 4.1.0 の複数の脆弱性

medium Nessus プラグイン ID 50475

Language:

概要

リモートの Apache Tomcat サービスは、複数の脆弱性の影響を受けることがあります。

説明

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 4.x のインスタンスは、4.1.0 より前のバージョンです。それ自体は、複数の脆弱性の影響を受けることがあります。

- 不正な形式のパケットの処理にエラーがあります。これにより、処理スレッドが応答しなくなることがあります。一連のこのようなリクエストにより、すべてのスレッドが応答しなくなることがあります。（CVE-2003-0866）

- 2 つのサンプルサーブレット（「snoop」およびトラブルシューティングサーブレット）が、Apache Tomcat のインストールパスを漏洩します。
（CVE-2002-2006）

- このバージョンの Tomcat は、クロスサイトスクリプティング脆弱性の影響を受けることも、報告されています。
エラーが発生した場合、リクエスト URL のコンテンツは、ブラウザに返される前にサニタイズされません。

Nessus では、実際にはこれらの欠陥をテストせず、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存するため、これは誤検出の可能性があることに、注意してください。