Mandriva Linux セキュリティアドバイザリ:tomcat6(MDVSA-2014:042)

medium Nessus プラグイン ID 72595
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモート Mandriva Linux ホストには、1 つ以上のセキュリティ更新がありません。

説明

更新済みの tomcat6 パッケージでは、次のセキュリティの脆弱性が修正されています:

チャンク転送エンコーディングを使用して送信された特定のリクエストを、 Tomcat が不適切に処理したことが、発見されました。リモートの攻撃者が、この欠陥を利用して、Tomcat サーバーの応答を停止し、サービス拒否を引き起こす可能性があります(CVE-2012-3544)。

- Oracle Java SE 7 Update 21 以前、6 Update 45 以前、5.0 Update 45 以前、JavaFX 2.2.21 以前、および OpenJDK 7 の Javadoc コンポーネントでのフレームインジェクションにより、リモートの攻撃者が、Javadoc に関連する不明なベクトルを介して、整合性に影響を与える可能性があります(CVE-2013-1571)。

tomcat6 init スクリプトが tomcat6-initd.log ログファイルを処理する方法で、欠陥が見つかりました。Tomcat で展開されている悪意ある Web アプリケーションが、この欠陥を利用して、シンボリックリンク攻撃を実行し、任意のシステムファイルの所有権を Tomcat ユーザーのものに変更し、権限を root に昇格する可能性があります(CVE-2013-1976)。

Tomcat が特定の認証リクエストを間違って処理していることが判明しました。リモートの攻撃者が、この欠陥を利用して、リクエストを注入する可能性があります。このようなリクエストは、被害者の認証情報で実行されます(CVE-2013-2067)。

注:この更新により、tomcat6-initd.log が /var/log/tomcat6/ から /var/log/ のディレクトリに移動されています。

ソリューション

影響を受けるパッケージを更新してください。

関連情報

http://advisories.mageia.org/MGASA-2014-0082.html

プラグインの詳細

深刻度: Medium

ID: 72595

ファイル名: mandriva_MDVSA-2014-042.nasl

バージョン: 1.12

タイプ: local

公開日: 2014/2/20

更新日: 2021/1/6

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: Medium

スコア: 6.6

CVSS v2

リスクファクター: Medium

Base Score: 6.9

Temporal Score: 6

ベクトル: AV:L/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: E:H/RL:OF/RC:ND

脆弱性情報

CPE: p-cpe:/a:mandriva:linux:tomcat6, p-cpe:/a:mandriva:linux:tomcat6-admin-webapps, p-cpe:/a:mandriva:linux:tomcat6-docs-webapp, p-cpe:/a:mandriva:linux:tomcat6-el-2.1-api, p-cpe:/a:mandriva:linux:tomcat6-javadoc, p-cpe:/a:mandriva:linux:tomcat6-jsp-2.1-api, p-cpe:/a:mandriva:linux:tomcat6-lib, p-cpe:/a:mandriva:linux:tomcat6-servlet-2.5-api, p-cpe:/a:mandriva:linux:tomcat6-systemv, p-cpe:/a:mandriva:linux:tomcat6-webapps, cpe:/o:mandriva:business_server:1

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2014/2/19

参照情報

CVE: CVE-2012-3544, CVE-2013-1571, CVE-2013-1976, CVE-2013-2067

BID: 59797, 59799, 60186, 60634

MDVSA: 2014:042