Apache Tomcat 7.x < 7.0.17 の複数の脆弱性

high Nessus プラグイン ID 55759

Language:

概要

リモート Web サーバーは、複数の脆弱性の影響を受けることがあります。

説明

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 7.x のインスタンスは、7.0.17 より前のバージョンです。それ自体、以下の脆弱性の影響を受ける可能性があります。

- MemoryUserDatabase に関連するエラー処理問題があります。これにより、ユーザーパスワードをログファイルから漏洩できます。（CVE-2011-2204）

- 他の Web アプリケーションの前にロードされた場合、悪意のある Web アプリケーションが、システム上の他の Web アプリケーションの web.xml、context.xml、および TLD ファイルにアクセスまたは変更する可能性があります。（CVE-2011-2481）

- 入力検証エラーがあります。これにより、APR または NIO コネクターが有効になっている場合に、ローカルの攻撃者が、セキュリティをバイパスすることや、サービス拒否攻撃を実行することができます。（CVE-2011-2526）

Nessus では、実際にはこれらの欠陥をテストせず、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存していることに、注意してください。