Apache Tomcat 8.0.x < 8.0.11 複数の OpenSSL 脆弱性

critical Nessus プラグイン ID 77476

Language:

概要

リモートの Apache Tomcat サーバーは複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストで実行されている Apache Tomcat サーバーは、8.0.11 以前の 8.0.x です。このため、バンドル化されたバージョンの OpenSSL にある複数の脆弱性による影響を受けます。

- 関数「ssl3_read_bytes」にエラーがあり、これにより、他のセッションにデータを注入できることや、サービス拒否攻撃をできることがあります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2010-5298）

- 無効な DTLS フラグメント処理に関連するバッファオーバーフローエラーがあるため、任意のコードが実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントまたはサーバーとして使用されている場合のみであることに、注意してください。
（CVE-2014-0195）

- 関数「do_ssl3_write」にエラーが存在するため、NULL ポインターが逆参照され、サービス拒否攻撃が実行される可能性があります。この問題が悪用可能なのは、「SSL_MODE_RELEASE_BUFFERS」が有効な場合のみであることに、注意してください。（CVE-2014-0198）

- DTLS ハンドシェイク処理に関連するエラーがあることにより、サービス拒否攻撃が実行されることがあります。この問題が OpenSSL に影響するのは、DTLS クライアントとして使用されている場合のみであることに、注意してください。
（CVE-2014-0221）

- 未特定のエラーがあることにより、攻撃者が、弱い鍵素材を使用させることで、中間者攻撃を簡略化できることがあります。（CVE-2014-0224）

- 匿名の ECDH 暗号化パッケージに関連する詳細不明なエラーが存在しており、サービス拒否攻撃が行われる可能性があります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。（CVE-2014-3470）

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。