ユーザー名が存在しない場合、Tomcatレルムの実装でパスワードが正しく処理されていないことがわかりました。リモートの攻撃者が、この問題を悪用して、ユーザー名を列挙する可能性があります。この問題により影響を受けるのは、Ubuntu 12.04 LTS、Ubuntu 14.04 LTS、Ubuntu 16.04 LTSのみです。
(CVE-2016-0762)

Alvaro Munoz氏とAlexander Mirosh氏は、Tomcatが特定のユーティリティメソッドの使用を誤って制限していることを発見しました。悪意のあるアプリケーションがこれを利用してSecurity Managerの制限をバイパスする可能性があります。この問題により影響を受けるのは、Ubuntu 12.04 LTS、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS のみです。(CVE-2016-5018)

Tomcatは、HTTP_PROXY環境変数の信頼できないデータからアプリケーションを保護していないことがわかりました。リモートの攻撃者がこの問題を悪用して、アウトバウンドトラフィックを任意のプロキシサーバーにリダイレクトする可能性があります。この問題により影響を受けるのは、Ubuntu 12.04 LTS、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS のみです。(CVE-2016-5388)

Tomcatが読み込みシステムのプロパティを不適切に制御していることがわかりました。悪意のあるアプリケーションがこれを利用してSecurity Managerの制限をバイパスする可能性があります。この問題により影響を受けるのは、Ubuntu 12.04 LTS、Ubuntu 14.04 LTS、Ubuntu 16.04 LTS のみです。(CVE-2016-6794)

Tomcatが特定の構成パラメーターを不適切に制御していることがわかりました。悪意のあるアプリケーションがこれを利用してSecurity Managerの制限をバイパスする可能性があります。この問題により影響を受けるのは、Ubuntu 12.04 LTS、Ubuntu 14.04 LTS、Ubuntu 16.04 LTSのみです。
(CVE-2016-6796)

TomcatがグローバルJNDIリソースへのアクセスを不適切に制限していることがわかりました。悪意のあるアプリケーションが、これを悪用して、明示的なResourceLinkなしで、任意のグローバルJNDIリソースにアクセスする可能性があります。この問題により影響を受けるのは、Ubuntu 12.04 LTS、Ubuntu 14.04 LTS、Ubuntu 16.04 LTSのみです。
(CVE-2016-6797)

Regis Leroy氏は、TomcatがHTTPリクエスト行から特定の無効な文字を不適切にフィルターすることを発見しました。リモートの攻撃者がこの問題を悪用して、HTTP応答にデータを挿入する可能性があります。
(CVE-2016-6816)

Pierre Ernst氏は、Tomcat JmxRemoteLifecycleListenerが推奨された修正を実行していないことを発見しました。リモートの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2016-8735)

Tomcatが送信ファイルコードでエラー処理を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、その他のリクエストから情報にアクセスする可能性があります。(CVE-2016-8745)

Paul Szabo氏は、Tomcatパッケージがアップグレードと削除を不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、root 権限を取得する可能性があります。(CVE-2016-9774、CVE-2016-9775)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04LTS / 16.04LTS: Tomcat の脆弱性 (USN-3177-1)

critical Nessus プラグイン ID 96720

バージョン 3.18