Apache Tomcat 7.0.0< 7.0.30の複数の脆弱性

medium Nessus プラグイン ID 62988

Language:

概要

リモートの Apache Tomcat サーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tomcat のバージョンは 7.0.30より前です。したがって、fixed_in_apache_tomcat_7.0.30_security-7 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 6.0.37 より前の Apache Tomcat 6.x と 7.0.30 より前の Apache Tomcat 7.x は、チャンク転送コーディングでチャンク拡張を適切に処理していません。これにより、リモートの攻撃者が、データをストリームすることで、サービス拒否を引き起こす可能性があります。
(CVE-2012-3544)

- 拒否理由: この候補番号は使用しないでください。ConsultIDs: CVE-2012-5885、CVE-2012-5886、CVE-2012-5887。理由: この候補は CVE-2012-5885、CVE-2012-5886 および CVE-2012-5887 の複製です。
注意: すべての CVE ユーザーは、この候補ではなく CVE-2012-5885、CVE-2012-5886、CVE-2012-5887 などを参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。(CVE-2012-3439)

- Apache Tomcat 6.x の 6.0.36 以前、7.x の 7.0.30 以前の org/apache/catalina/realm/RealmBase.java では、FORM 認証を使用するとき、以前の setUserPrincipal の呼び出しを利用してから、URI の末尾に /j_security_check を配置することで、リモートの攻撃者がセキュリティ制約チェックをバイパスできます。(CVE-2012-3546)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。