Apache Tomcat 7.0.x < 7.0.55 の複数の脆弱性

critical Nessus プラグイン ID 77475

Language:

概要

リモートの Apache Tomcat サーバーは複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat サービスは、バージョン 7.0.x の 7.0.55 より前です。したがって、次の脆弱性の影響を受けます：

- SSL_MODE_RELEASE_BUFFERS が有効なときに、 ssl3_read_bytes() 関数に競合状態が存在します。これにより、リモートの攻撃者が、複数のセッションをまたがってデータを注入したり、サービス拒否を引き起こしたりすることが可能になります。（CVE-2010-5298）

- 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあることにより、任意のコードが実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントまたはサーバーとして使用されている場合のみであることに、注意してください。
（CVE-2014-0195）

- do_ssl3_write() 関数にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否が発生する可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。
（CVE-2014-0198）

- DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行される可能性があります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用されている場合のみであることに、注意してください。
（CVE-2014-0221）

- ChangeCipherSpec メッセージの処理方法に未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。（CVE-2014-0224）

- エラー発生後のデータ読み取りを継続するための試行の、不適切な処理により、「ChunkedInputFilter.java」にエラーが存在します。これにより、リモートの攻撃者が、無効な形式のチャンク転送コーディングを伴うストリーミングデータを使用して、HTTP リクエストのスマグリングを実行することや、サービス拒否を引き起こす可能性があります。（CVE-2014-0227）

- サイズ制限の失敗またはリクエストの廃棄により、エラーが存在します。リモートの攻撃者がこれを悪用して、利用可能なメモリリソースを消耗し、サービス拒否状態が発生することがあります。（CVE-2014-0230）

- 匿名の ECDH 暗号化パッケージに関連する未特定のエラーがあることにより、サービス拒否攻撃をできる可能性があります。
この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。
（CVE-2014-3470）

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。