Apache Tomcat 7.0.0< 7.0.28の複数の脆弱性

medium Nessus プラグイン ID 62985

Language:

概要

リモートの Apache Tomcat サーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tomcat のバージョンは 7.0.28より前です。したがって、fixed_in_apache_tomcat_7.0.28_security-7 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 6.0.36 より前の 6.x および 7.0.28 より前の 7.x の Apache Tomcat の HTTP NIO コネクタの java/org/apache/coyote/http11/InternalNioInputBuffer.java がリクエストヘッダーのサイズを適切に制限しないため、大量のヘッダーデータを介して、リモートの攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります。
(CVE-2012-2733)

- 6.0.36 より前の 6.x および 7.0.28 より前の 7.x の Apache Tomcat の org/apache/tomcat/util/net/NioEndpoint.java のために、sendfile と HTTPS との関連で NIO コネクタが使用されるとき、応答の読み取り中に接続を終了することで、リモートの攻撃者がサービス拒否（無限ループ）を引き起こす可能性があります。
(CVE-2012-4534)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。