Ubuntu 12.04 LTS：tomcat6 脆弱性（USN-2655-1）

high Nessus プラグイン ID 84430

Language:

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

Tomcat が無効な形式のチャンク転送コーディング付きのデータを不適切に処理することが判明しました。リモートの攻撃者はこの問題を利用して HTTP リクエストスマグリング攻撃を行うことや、Tomcat にリソースを消費させることができます。これにより、サービス拒否が発生します。(CVE-2014-0227)

Tomcat が、リクエスト本文の全体の読み込みが完了する前に、HTTP 応答を不適切に処理していたことが判明しました。リモートの攻撃者はこの問題を利用して、メモリ消費を発生させる可能性があります。これにより、サービス拒否が発生します。(CVE-2014-0230)

Tomcat Expression Language（EL）実装が、アクセス不可のクラスによって実装された、アクセス可能なインターフェイスを不適切に処理していたことが判明しました。攻撃者はこの問題を利用して、SecurityManager 保護メカニズムをバイパスすることができます。（CVE-2014-7810）。

ソリューション

影響を受ける libtomcat6-java パッケージを更新してください。

参考資料

https://usn.ubuntu.com/2655-1/

プラグインの詳細

深刻度: High

ID: 84430

ファイル名: ubuntu_USN-2655-1.nasl

バージョン: 2.15

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2015/6/26

更新日: 2021/1/19

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus