Apache Tomcat 5.0.x <= 5.0.30 / 5.5.x < 5.5.25 の複数の脆弱性

medium Nessus プラグイン ID 51059

Language:

概要

リモートの Apache Tomcat サービスは、複数の脆弱性の影響を受けることがあります。

説明

自己報告されたバージョン番号によると、このポートでリッスンしているインストールされている Apache Tomcat は、5.0.30 より前の 5.0.x または 5.5.25 より前の 5.5.x です。そのため、以下の複数の脆弱性の影響を受けることがあります。

- 複数の JSP サンプルファイルにエラーがあり、そのため「,」文字を使って URL 経由でスクリプトを注入できます。
（CVE-2007-2449）

- Manager アプリケーションおよび Host Manager アプリケーションが「/manager/html/upload」スクリプトの「filename」パラメータを適切にサニタイズしないことにより、クロスサイトスクリプティング攻撃を招くことがあります。（CVE-2007-2450）

- 単一引用符（Tomcat では区切り文字として処理）が含まれるクッキー値の処理にエラーがあります。これにより、セッション ID などの慎重な扱いが必要な情報を漏洩できることがあります。（CVE-2007-3382）

- バックスラッシュ（Tomcat では区切り文字として処理）が含まれているクッキー値の処理にエラーがあります。これにより、セッション ID などの慎重な扱いが必要な情報を漏洩できることがあります。（CVE-2007-3385）

- Host Manager アプリケーションに、スクリプト注入を可能にするエラーがあります。（CVE-2007-3386）

Nessus では、実際にはこれらの欠陥をテストせず、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存するため、これは誤検出の可能性があることに、注意してください。

5.0.x バージョンの場合、これらの問題は SVN リビジョン番号 588821 によって修正されていることにも、注意してください。