7.0.0 から 7.0.20、6.0.0 から 6.0.33、5.5.0 から 5.5.33、およびその他のバージョンの Apache Tomcat における特定の AJP プロトコルコネクタの実装により、リモートの攻撃者が、コネクタにリクエスト本文を新しいリクエストであると解釈させることで、AJP リクエストを偽装して認証をバイパスし、機密情報を取得する可能性があります。

5.5.34 より前の 5.5.x、6.0.33 より前の 6.x、および 7.0.12 より前の 7.x の Apache Tomcat の HTTP Digest Access Authentication の実装には、リプレイ攻撃に対する期待される対策がありません。これにより、リモートの攻撃者が、有効なリクエストに対するネットワークを盗聴することで、意図されたアクセス制限をバイパスすることがより簡単になります。これは、ノンス（別名サーバーノンス）と nc（別名ノンスカウントまたはクライアントノンスカウント）の値のチェックの欠落に関連しています。

5.5.34 より前の 5.5.x、6.0.33 より前の 6.x、および 7.0.17 より前の 7.x の Apache Tomcat は、MemoryUserDatabase 使用時、JMX ユーザー作成のエラーに遭遇するとパスワードを含むログエントリを作成します。これにより、ローカルユーザーが、ログファイルを読み取ることで機密情報を取得する可能性があります。

検出

Amazon Linux AMI：tomcat6（ALAS-2011-25）

high Nessus プラグイン ID 69584

変更ログが見つかりません