自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 6.0.x のインスタンスは、6.0.33 より前のバージョンです。そのため、複数の脆弱性の影響を受けることがあります。

  - HTTP Digest 認証実装に複数の弱点が見つかりました。問題は以下のとおりです。
    リプレイ攻撃が可能、
    サーバーのノンスがチェックされない、クライアントのノンス回数がチェックされない、
    「保護品質」（qop）値がチェックされない、
    レルム値がチェックされず、サーバーの秘密がハードコードされた既知の文字列になっている。これらの問題の影響で、Digest 認証の強度が Basic 認証以下になっています。（CVE-2011-1184、CVE-2011-5062、
    CVE-2011-5063、CVE-2011-5064）

  - MemoryUserDatabase に関連したエラー処理の問題があります。これにより、ログファイルでユーザーパスワードを漏洩できます。（CVE-2011-2204）

  - 入力検証エラーがあります。これにより、APR または NIO コネクターが有効な場合、ローカル攻撃者は、セキュリティをバイパスすることや、サービス拒否攻撃を実行することができます。（CVE-2011-2526）

  - Apache Tomcat が依存している「jsvc」と呼ばれるコンポーネントに、エラーが含まれています。このエラーでは、開始後の機能がドロップされないため、スーパーユーザーが所有する機密ファイルにアクセスできることがあります。この脆弱性の影響を受けるのは Linux オペレーティングシステムだけであり、右記が true の場合のみであることに、注意してください： jsvc が libpcap でコンパイルされており、「-user」パラメータが使用されている。（CVE-2011-2729）

Nessus では、実際にはこれらの欠陥をテストせず、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存していることに、注意してください。

検出

Apache Tomcat 6.0.x < 6.0.33 の複数の脆弱性

medium Nessus プラグイン ID 56008

変更ログが見つかりません