Apache Tomcat 6.x < 6.0.35の複数の脆弱性

high Nessus プラグイン ID 57080

Language:

概要

リモートのWebサーバーは複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 6.x のインスタンスは、6.0.35 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

- 特別に細工されたリクエストが Tomcat によって適切に処理されず、これによってサーバーで、任意の AJP メッセージを注入できることがあります。これにより、認証バイパスおよび機密情報の漏洩が発生することがあります。（CVE-2011-3190）

- 情報漏えいの脆弱性があります。リクエスト情報が 2 つのオブジェクトにキャッシュされていて、このオブジェクトは同時に再利用されません。特定のエラー条件が発生した場合に、リクエストを追加することで機密情報を取得することが可能です。（CVE-2011-3375）

- 細工されたフォームパラメーターの多くは、ハッシュ衝突により過剰な CPU 消費を引き起こす可能性があります。
（CVE-2011-4858、CVE-2012-0022）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。