Oracle Solaris サードパーティのパッチの更新:tomcat(multiple_vulnerabilities_in_apache_tomcat3)

medium Nessus プラグイン ID 80791

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません:

- 6.0.36 より前の 6.x および 7.0.28 より前の 7.x の Apache Tomcat の HTTP NIO コネクタの java/org/apache/coyote/http11/InternalNioInputBuffer.java がリクエストヘッダーのサイズを適切に制限しないために、大量のヘッダーデータを介して、リモートの攻撃者がサービス拒否(メモリ消費)を引き起こす可能性があります。(CVE-2012-2733)

- 6.0.36 より前の 6.x および 7.0.30 より前の 7.x の Apache Tomcat の org/apache/catalina/realm/RealmBase.java により、FORM 認証を使用するとき、以前の setUserPrincipal の呼び出しを利用してから、URI の末尾に /j_security_check を配置することで、リモートの攻撃者がセキュリティ制約チェックをバイパスできます。(CVE-2012-3546)

- 6.0.36 より前の 6.x および 7.0.32 より前の 7.x の Apache Tomcat の org/apache/catalina/filters/CsrfPreventionFilter.java のために、セッション識別子のないリクエストを介して、リモートの攻撃者がクロスサイトリクエスト偽造(CSRF)保護メカニズムをバイパスする可能性があります。(CVE-2012-4431)

- 6.0.36 より前の 6.x および 7.0.28 より前の 7.x の Apache Tomcat の org/apache/tomcat/util/net/NioEndpoint.java のために、sendfile と HTTPS との関連で NIO コネクタが使用されるとき、応答の読み取り中に接続を終了することで、リモートの攻撃者がサービス拒否(無限ループ)を引き起こす可能性があります。(CVE-2012-4534)

- 5.5.36 より前の 5.5.x、6.0.36 より前の 6.x、7.0.30 より前の 7.x の Apache Tomcat の HTTP Digest Access Authentication の実装の中のリプレイ対策機能が、nonce(別名サーバー nonce)および nc(別名 nonce カウント)の代わりに cnonce(別名クライアント nonce)を追跡するために、有効なリクエストを求めてネットワークを盗聴することで、リモートの攻撃者が意図されるアクセス制限をバイパスすることが容易になります。これは CVE-2011-1184 とは別の脆弱性です。(CVE-2012-5885)

- 5.5.36 より前の 5.5.x、6.0.36 より前の 6.x、7.0.30 より前の 7.x の Apache Tomcat の HTTP Digest Access Authentication の実装で認証されたユーザーに関する情報が、セッション状態の中にキャッシュされるために、セッション ID に関係するベクトルを介して、リモートの攻撃者が認証をバイパスすることが容易になります。(CVE-2012-5886)

- 5.5.36 より前の 5.5.x、6.0.36 より前の 6.x、7.0.30 より前の 7.x の Apache Tomcat の HTTP Digest Access Authentication の実装が、適切な認証情報の強制に関連して、古くなった nonce 値を適切にチェックしないために、有効なリクエストを求めてネットワークを盗聴することで、リモートの攻撃者が意図されるアクセス制限をバイパスすることが容易になります。(CVE-2012-5887)

ソリューション

Solaris 11.1.4.5 にアップグレードしてください。

参考資料

http://www.nessus.org/u?4a913f44

http://www.nessus.org/u?ce09309a

プラグインの詳細

深刻度: Medium

ID: 80791

ファイル名: solaris11_tomcat_20140401.nasl

バージョン: 1.7

タイプ: local

公開日: 2015/1/19

更新日: 2021/1/14

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.6

CVSS v2

リスクファクター: Medium

Base Score: 5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: cpe:/o:oracle:solaris:11.1, p-cpe:/a:oracle:solaris:tomcat

必要な KB アイテム: Host/local_checks_enabled, Host/Solaris11/release, Host/Solaris11/pkg-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2014/4/1

参照情報

CVE: CVE-2012-2733, CVE-2012-3546, CVE-2012-4431, CVE-2012-4534, CVE-2012-5885, CVE-2012-5886, CVE-2012-5887