6.0.45より前の6.x、7.0.65より前の7.x、8.0.27より前の8.xのApache TomcatのRequestUtil.javaにおけるディレクトリトラバーサルの脆弱性により、認証されたリモートのユーザーがこの欠陥を悪用し、意図されたSecurityManager制限をバイパスし、$CATALINA_BASE/webappsディレクトリが示すとおり、getResource、getResourceAsStream、またはgetResourcePathsのコールのWebアプリケーションが使用するパス名の「/..」（スラッシュ、ドット、ドット）を通じて親ディレクトリを一覧表示する可能性があります。（CVE-2015-5174）影響：リモートの認証されたユーザーが、セキュリティマネージャーをバイパスして、Webアプリケーションが展開されているディレクトリのディレクトリ一覧を取得する可能性があります。BIG-IP/Enterprise Manager 悪意のあるWebアプリケーションを作成して展開するために必要なアクセスレベルとは、重要な信頼レベル（例：root）を持つユーザーを意味します。BIG-IPとEnterprise Managerのシステムは、Tomcat構成内のカスタマイズされたWebアプリケーションをサポートしていません。Traffix SDC 攻撃者がシステムのローカルネットワークにアクセスできる場合、この脆弱性が悪用される可能性があります。Tomcatサービスは、内部ネットワークからのみアクセスできます。

検出

F5 Networks BIG-IP：Apache Tomcat 6.xの脆弱性（K30971148）

medium Nessus プラグイン ID 97421

バージョン 3.9