Ubuntu 12.04 LTS：tomcat6 脆弱性（USN-2655-1）
high Nessus プラグイン ID 84430
言語:
概要
リモート Ubuntu ホストにセキュリティ関連パッチがありません。説明
Tomcat が無効な形式のチャンク転送コーディング付きのデータを不適切に処理することが判明しました。リモートの攻撃者はこの問題を利用して HTTP リクエストスマグリング攻撃を行うことや、Tomcat にリソースを消費させることができます。これにより、サービス拒否が発生します。(CVE-2014-0227)Tomcat が、リクエスト本文の全体の読み込みが完了する前に、HTTP 応答を不適切に処理していたことが判明しました。リモートの攻撃者はこの問題を利用して、メモリ消費を発生させる可能性があります。これにより、サービス拒否が発生します。(CVE-2014-0230)
Tomcat Expression Language（EL）実装が、アクセス不可のクラスによって実装された、アクセス可能なインターフェイスを不適切に処理していたことが判明しました。攻撃者はこの問題を利用して、SecurityManager 保護メカニズムをバイパスすることができます。（CVE-2014-7810）。
ソリューション
影響を受ける libtomcat6-java パッケージを更新してください。関連情報
プラグインの詳細
深刻度: High
ID: 84430
ファイル名: ubuntu_USN-2655-1.nasl
バージョン: 2.15
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2015/6/26
更新日: 2021/1/19
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: High
Base Score: 7.8
Temporal Score: 5.8
ベクトル: AV:N/AC:L/Au:N/C:N/I:N/A:C
現状ベクトル: E:U/RL:OF/RC:C
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:libtomcat6-java, cpe:/o:canonical:ubuntu_linux:12.04:-:lts
必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/6/25
脆弱性公開日: 2015/2/15
参照情報
CVE: CVE-2014-0227, CVE-2014-0230, CVE-2014-7810
USN: 2655-1