Apache Tomcat 7.0.0< 7.0.19の複数の脆弱性

medium Nessus プラグイン ID 55759

Language:

概要

リモートの Apache Tomcat サーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tomcat のバージョンは 7.0.19より前です。したがって、fixed_in_apache_tomcat_7.0.19_security-7 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Apache Tomcat 5.5.x の 5.5.34 以前、6.x の 6.0.33 以前、7.x の 7.0.19 以前では、sendfile が HTTP APR または HTTP NIO コネクタに対して有効である場合に、特定のリクエスト属性を検証しません。これにより、ローカルのユーザーが意図しているファイルアクセス制限がバイパスされたり、信頼されていないウェブアプリケーションを利用してサービス拒否（無限ループまたは JVM クラッシュ）が引き起こされる可能性があります。(CVE-2011-2526)

- Apache Tomcat 5.5.x の 5.5.34 以前、6.x の 6.0.33 以前、および 7.x の 7.0.17 以前では、MemoryUserDatabase 使用時、JMX ユーザー作成のエラーに遭遇するとパスワードを含むログエントリを作成します。これにより、ローカルユーザーが、ログファイルを読み取ることで機密情報を取得する可能性があります。(CVE-2011-2204)

- Apache Tomcat 4.1.0 ～ 4.1.39、5.5.0 ～ 5.5.27、および 6.0.0 ～ 6.0.18 では、ウェブアプリケーションが、その他のウェブアプリケーション向けに使用される XML パーサーを置き換えることを許可しています。これにより、ローカルユーザーは、ターゲットアプリケーションよりも早くロードされる細工されたアプリケーションを通じて、任意のウェブアプリケーションの (1) web.xml、(2) context.xml、または (3) tld のファイルを読み取るか、変更することができます。(CVE-2009-0783)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。