RHEL 6 : tomcat6 (RHSA-2011:0791)
medium Nessus プラグイン ID 54601
Language:
概要
リモートの Red Hat ホストに 1 つ以上の tomcat6 用のセキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:0791 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。Apache Tomcat は、Java サーブレットと JavaServer Pages (JSP) 技術のサーブレットコンテナです。
Web アプリケーションが Tomcat ホストの作業ディレクトリの位置を変更できることが判明しました。Tomcatに展開されたWebアプリケーションにはこのディレクトリに対する読み取りと書き込みのアクセス権があるため、悪意のあるWebアプリケーションがこの欠陥を利用して、Tomcatを騙して、ファイルシステム上の任意のディレクトリへの読み取りと書き込みのアクセスを許可する可能性があります。 （CVE-2010-3718）
クロスサイトスクリプティング（XSS）の欠陥が、 Tomcat の Web アプリケーションを管理するために使用される、Manager アプリケーションで見つかりました。リモートの攻撃者がManagerアプリケーションにログインしているユーザーを特別に細工したURLにアクセスさせると、ログインユーザーの権限でManagerアプリケーションのタスクを実行する可能性があります。 （CVE-2010-4172）
Manager アプリケーションで、第 2 のクロスサイトスクリプティング（XSS）の欠陥が見つかりました。悪意ある Web アプリケーションがこの欠陥を利用して、XSS 攻撃を実行し、Manager アプリケーションの Web ページにログインして表示している被害者の権限で、任意の Web スクリプト実行を行う可能性があります。
(CVE-2011-0013)
この更新では、次のバグも修正しています。
* tomcat6 init スクリプトのバグにより、追加の Tomcat インスタンスが起動できませんでした。同様に、tomcat6 start サービスを実行すると、/etc/sysconfig/tomcat6 から適用される構成オプションが、/etc/tomcat6/tomcat6.conf からの構成オプションで上書きされました。この更新により、Tomcatの複数のインスタンスが期待通りに実行するようになります。（BZ#636997）
* /usr/share/java/ ディレクトリに、/usr/share/tomcat6/bin/tomcat-juli.jar ライブラリへのシンボリックリンクがありませんでした。このライブラリは特定の操作（Jasper JSP プリコンパイラの実行など）に必須であったため、build-jar-repository コマンドは有効なクラスパスを構成できませんでした。この更新により、欠落しているシンボリックリンクが追加されました。（BZ#661244）
* 以前は、tomcat6 init スクリプトが、「This account is not currently available」（このアカウントは現在利用できません）で Tomcat を起動できませんでした。 Tomcat が、ログインシェルとして構成された有効なシェルを持たないユーザーの下で実行するように構成されたときのメッセージ。この更新により、デーモンユーザーのログインシェルに関係なく init スクリプトが適切に動作するように修正されます。さらに、これらの新しい tomcat6 パッケージは、デプロイメントのベストプラクティスで推奨されているように、インストール時に /sbin/nologin を tomcat ユーザーのログインシェルとして設定するようになりました。 （BZ#678671）
* 一部の標準の Tomcat ディレクトリには、tomcat グループに対する書き込み権限がなく、これにより、特定のアプリケーションが「出力フォルダーがありません」などのエラーで失敗する可能性がありました。この更新は、tomcat グループの影響を受けるディレクトリへの書き込み権限を追加します。 （BZ#643809）
* /usr/sbin/tomcat6 ラッパースクリプトが、catalina.out ファイルへのハードコードされたパスを使用していたため、Tomcat が tomcat 以外のユーザーで実行されていて、デフォルト以外のディレクトリに設定された CATALINA_BASE。
(BZ#695284、BZ#697504)
* Tomcatを停止すると、特定のWebアプリケーションが展開されているときにトレースバックエラーがcatalina.outに記録される可能性があります。 （BZ#698624）
Tomcat のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするには、Tomcat を再起動する必要があります。
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
RHEL tomcat6 パッケージを、RHSA-2011:0791 のガイダンスに基づいて更新してください。参考資料
https://access.redhat.com/security/updates/classification/#moderate
https://bugzilla.redhat.com/show_bug.cgi?id=636997
https://bugzilla.redhat.com/show_bug.cgi?id=643809
https://bugzilla.redhat.com/show_bug.cgi?id=656246
https://bugzilla.redhat.com/show_bug.cgi?id=661244
https://bugzilla.redhat.com/show_bug.cgi?id=675786
https://bugzilla.redhat.com/show_bug.cgi?id=675792
https://bugzilla.redhat.com/show_bug.cgi?id=678671
https://bugzilla.redhat.com/show_bug.cgi?id=695284
https://bugzilla.redhat.com/show_bug.cgi?id=697504
http://tomcat.apache.org/security-6.html
プラグインの詳細
深刻度: Medium
ID: 54601
ファイル名: redhat-RHSA-2011-0791.nasl
バージョン: 1.22
タイプ: local
エージェント: unix
公開日: 2011/5/20
更新日: 2025/4/14
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 2.9
Vendor
Vendor Severity: Moderate
CVSS v2
リスクファクター: Medium
基本値: 4.3
現状値: 3.6
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS スコアのソース: CVE-2011-0013
CVSS v3
リスクファクター: Medium
基本値: 4.3
現状値: 4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:tomcat6, p-cpe:/a:redhat:enterprise_linux:tomcat6-el-2.1-api, p-cpe:/a:redhat:enterprise_linux:tomcat6-webapps, p-cpe:/a:redhat:enterprise_linux:tomcat6-jsp-2.1-api, p-cpe:/a:redhat:enterprise_linux:tomcat6-docs-webapp, p-cpe:/a:redhat:enterprise_linux:tomcat6-servlet-2.5-api, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:tomcat6-admin-webapps, p-cpe:/a:redhat:enterprise_linux:tomcat6-lib, p-cpe:/a:redhat:enterprise_linux:tomcat6-javadoc
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2011/5/19
脆弱性公開日: 2010/11/26
エクスプロイト可能
Core Impact