Apache Tomcat 7.0.0< 7.0.40の複数の脆弱性

high Nessus プラグイン ID 66428

Language:

概要

リモートの Apache Tomcat サーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tomcat のバージョンは 7.0.40より前です。したがって、fixed_in_apache_tomcat_7.0.40_security-7 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Apache Tomcat 7.x の 7.0.40 以前において、java/org/apache/catalina/core/AsyncContextImpl.java は、アプリケーションの AsyncListener における RuntimeException のスローイングを適切に処理していません。これにより、コンテキスト依存の攻撃者は、リクエストを記録して処理するアプリケーションを通じて、状況次第で、他のアプリケーションを対象にした機密リクエスト情報を入手することが可能です。
(CVE-2013-2071)

- Apache Tomcat 7.x の 7.0.40 以前には制限されないファイルアップロードの脆弱性が存在します。これにより、古い java.io.File コードとカスタム JMX 設定が関連した特定の状況下で、リモートの攻撃者は、JSP ファイルをアップロードしてアクセスすることで、任意のコードを実行する可能性があります。(CVE-2013-4444)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。