Apache Tomcat 7.0.0< 7.0.22の複数の脆弱性

medium Nessus プラグイン ID 57082

Language:

概要

リモートの Apache Tomcat サーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tomcat のバージョンは 7.0.22より前です。したがって、fixed_in_apache_tomcat_7.0.22_security-7 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

Apache Tomcat 6.0.30 ～ 6.0.33 および 7.0.22 以前の Apache Tomcat 7.x は、リクエストオブジェクトを伴う特定のキャッシングとリサイクリングの操作を適切に実行しません。これにより、リモートの攻撃者は、これに便乗した状況で TCP データを読み取ることで、IP アドレスと HTTP ヘッダー情報への意図しない読み取りアクセス権を取得できます。
(CVE-2011-3375)

- Apache Tomcat 7.x の 7.0.22 以前の org/apache/catalina/core/DefaultInstanceManager.java は、Manager アプリケーションの ContainerServlets を適切に制限しません。これにより、ローカルユーザーが、信頼できないウェブアプリケーションを使用して Manager アプリケーションの機能にアクセスすることで、特権を取得することが可能です。(CVE-2011-3376)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。