Apache Tomcat 8.5.0< 8.5.13の複数の脆弱性

critical Nessus プラグイン ID 99368

概要

リモートの Apache Tomcat サーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tomcat のバージョンは 8.5.13より前です。したがって、fixed_in_apache_tomcat_8.5.13_security-8 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Apache Tomcat 9.0.0.M1 から 9.0.0.M18、8.5.0 から 8.5.12 において、HTTP コネクタのリファクタリングにより、send file 処理にリグレッションが生じるようになりました。send file ファイル処理が迅速に完了した場合、プロセッサーがプロセッサーキャッシュに 2 回追加される可能性があります。これにより、同じプロセッサが複数のリクエストに使用され、予期しないエラーや応答の取り違えが発生する可能性があります。(CVE-2017-5651)

- Apache Tomcat 9.0.0.M1 ~ 9.0.0.M18 および 8.5.0 ~ 8.5.12 において、接続に関連付けられている HTTP/2 GOAWAY フレームの処理が、その接続に関連するストリームを閉じず、そのストリームが現在のウィンドウ更新を待機している場合、アプリケーションがさらにデータを書き込むことを許可しません。これらの待機しているストリームは、それぞれ 1 つのスレッドを消費します。したがって、悪意のあるクライアントが一連の HTTP/2 リクエストを構築し、利用可能なすべての処理スレッドを消費する可能性があります。(CVE-2017-5650)

- Apache Tomcat 9.0.0.M1 ~ 9.0.0.M18、8.5.0 ~ 8.5.12、8.0.0.RC1 ~ 8.0.42、7.0.0 ~ 7.0.76、6.0.0 ~ 6.0.52 に、パイプラインリクエストを処理する際のバグがあり、send file を使用すると、前のリクエストの send file の処理が完了したときにパイプラインリクエストが失われます。これにより、応答が間違ったリクエストに対して送信される可能性があります。たとえば、リクエストA、B、Cを送信したユーザーエージェントは、リクエストAに対して正しい応答、リクエストBに対してリクエストCに対する応答を得、リクエストCに対しては応答を確認できない可能性があります。(CVE-2017-5647)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Apache Tomcat バージョン 8.5.13 以降にアップグレードしてください。

参考資料

http://www.nessus.org/u?b0a1d27b

https://svn.apache.org/viewvc?view=rev&rev=1788480

https://svn.apache.org/viewvc?view=rev&rev=1788546

https://svn.apache.org/viewvc?view=rev&rev=1788932

プラグインの詳細

深刻度: Critical

ID: 99368

ファイル名: tomcat_8_5_13.nasl

バージョン: 1.15

タイプ: combined

エージェント: windows, macosx, unix

ファミリー: Web Servers

公開日: 2017/4/14

更新日: 2024/5/23

設定: 徹底したチェックを有効にする

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 7.5

現状値: 5.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2017-5651

CVSS v3

リスクファクター: Critical

基本値: 9.8

現状値: 8.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:apache:tomcat:8

必要な KB アイテム: installed_sw/Apache Tomcat

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2017/3/30

脆弱性公開日: 2017/3/24

参照情報

CVE: CVE-2017-5647, CVE-2017-5650, CVE-2017-5651

BID: 97529, 97531, 97544