Apache Tomcat 8.5.0< 8.5.13の複数の脆弱性

critical Nessus プラグイン ID 99368

Language:

概要

リモートの Apache Tomcat サーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tomcat のバージョンは 8.5.13より前です。したがって、fixed_in_apache_tomcat_8.5.13_security-8 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Apache Tomcat 9.0.0.M1 から 9.0.0.M18、8.5.0 から 8.5.12 において、HTTP コネクタのリファクタリングにより、send file 処理にリグレッションが生じるようになりました。send file ファイル処理が迅速に完了した場合、プロセッサーがプロセッサーキャッシュに 2 回追加される可能性があります。これにより、同じプロセッサが複数のリクエストに使用され、予期しないエラーや応答の取り違えが発生する可能性があります。(CVE-2017-5651)

- Apache Tomcat 9.0.0.M1 ～ 9.0.0.M18 および 8.5.0 ～ 8.5.12 において、接続に関連付けられている HTTP/2 GOAWAY フレームの処理が、その接続に関連するストリームを閉じず、そのストリームが現在のウィンドウ更新を待機している場合、アプリケーションがさらにデータを書き込むことを許可しません。これらの待機しているストリームは、それぞれ 1 つのスレッドを消費します。したがって、悪意のあるクライアントが一連の HTTP/2 リクエストを構築し、利用可能なすべての処理スレッドを消費する可能性があります。(CVE-2017-5650)

- Apache Tomcat 9.0.0.M1 ～ 9.0.0.M18、8.5.0 ～ 8.5.12、8.0.0.RC1 ～ 8.0.42、7.0.0 ～ 7.0.76、6.0.0 ～ 6.0.52 に、パイプラインリクエストを処理する際のバグがあり、send file を使用すると、前のリクエストの send file の処理が完了したときにパイプラインリクエストが失われます。これにより、応答が間違ったリクエストに対して送信される可能性があります。たとえば、リクエストA、B、Cを送信したユーザーエージェントは、リクエストAに対して正しい応答、リクエストBに対してリクエストCに対する応答を得、リクエストCに対しては応答を確認できない可能性があります。（CVE-2017-5647）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。