自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 7.x のインスタンスは、7.0.21 より前のバージョンです。このため、攻撃者が AJP メッセージのコントロールを取得できる脆弱性に影響を受けます。

特別に細工されたリクエストが Tomcat によって不適切に処理され、これによってサーバーで、任意の AJP メッセージを注入できることがあります。これにより、認証バイパスおよび機密情報の漏洩が発生することがあります。

注意：この脆弱性は、以下が真である場合にのみ発生します：

  - org.apache.jk.server.JkCoyoteHandler AJP コネクタが使用されていません。

  - POST リクエストが受け入れられます。

  - リクエスト本文が処理されません。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 7.x < 7.0.21 任意の AJP メッセージコントロール

high Nessus プラグイン ID 56070

変更ログが見つかりません