自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 7.x のインスタンスは、7.0.4 より前のバージョンです。そのため、Tomcat の SecurityManager の作業ディレクトリの場所を保持する「ServletContext」属性に対するアクセス制限のエラーのため、セキュリティバイパスの脆弱性の影響を受けます。悪意のある Web アプリケーションは作業ディレクトリの場所を変更できます。これにより、Tomcat のコンテキストで任意のファイルおよびディレクトリへの不適切な読み取りおよび書き込みのアクセスが、可能になります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 7.x < 7.0.4 SecurityManager のローカルセキュリティバイパス

medium Nessus プラグイン ID 51958

変更ログが見つかりません