「サンプル」Web アプリケーション内の一部のJSP が、ユーザーの提供したデータをエスケープしませんでした。JSP のサンプルがアクセス可能な場合、この欠陥により、リモートの攻撃者がクロスサイトスクリプティング攻撃を実行する可能性があります（CVE-2007-2449）。

注：「サンプル」 Web アプリケーションを本番稼働システムにインストールしないことを推奨します。

Manager アプリケーションおよび Host Manager Web アプリケーションがユーザーの提供したデータをエスケープしませんでした。ユーザーが Manager アプリケーションまたは Host Manager Web アプリケーションにログインした場合、攻撃者がクロスサイトスクリプティング攻撃を実行する可能性があります（CVE-2007-2450）。

Tomcat がリクエストの複数の Content-Length ヘッダーを受け入れることが判明しました。これにより、攻撃者は、Web キャッシュポイズニングや Web アプリケーションファイアウォール保護のバイパス、クロスサイトスクリプティング攻撃を実行することができました。（CVE-2005-2090）

Tomcat では、さまざまな文字をパス区切り記号として許可していました。Tomcat が特定のプロキシの背後で利用されており、かつ一部のコンテキストのみをプロキシするよう設定されていた場合、攻撃者がコンテキスト制限を回避する HTTP リクエストを構築することで、未プロキシのコンテンツにアクセスされてしまう可能性があります。
（CVE-2007-0450）

サンプル webapp で配布される implict-objects.jsp ファイルが、多くのフィルタリングされていないヘッダー値を表示しました。JSP のサンプルがアクセス可能な場合、この欠陥により、リモートの攻撃者がクロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2006-7195）

Red Hat Network Satellite Server バージョン 4.2.3 が利用可能になりました。この更新には、Red Hat Network Satellite Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

このリリースでは、Red Hat Network Satellite Server 4.2 の一部として出荷された各種コンポーネントのいくつかのセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントにより Satellite サーバーのユーザーが脆弱性にさらされることはありません。これらのセキュリティの更新により、Satellite サーバーの固有の環境に対するリスクが軽減します。

Apache HTTPD server の複数の欠陥が修正されました。これらの欠陥により、クロスサイトスクリプティング、サービス拒否、情報漏洩などの攻撃が引き起こされる可能性があります。（CVE-2004-0885、CVE-2006-5752、CVE-2006-7197、CVE-2007-1860、CVE-2007-3304、CVE-2007-4465、CVE-2007-5000、CVE-2007-6388）

サービス拒否の欠陥が mod_perl で修正されました。（CVE-2007-1349）

jabberd サーバーにおけるサービス拒否の欠陥が修正されました。
（CVE-2006-1329）

JFreeChart パッケージのイメージマップ機能における、複数のクロスサイトスクリプティング欠陥が修正されました。（CVE-2007-6306）

IBM Java 1.4.2 Runtime における複数の欠陥が修正されました。
（CVE-2007-0243、CVE-2007-2435、CVE-2007-2788、 CVE-2007-2789）

OpenMotif パッケージの複数の欠陥が修正されました。（CVE-2004-0687、CVE-2004-0688、CVE-2004-0914、 CVE-2005-3964、CVE-2005-0605）

脆弱な暗号化が発生する欠陥が、perl-Crypt-CBC パッケージで修正されました。（CVE-2006-0898）

Tomcat パッケージの複数の欠陥が修正されました。（CVE-2008-0128、CVE-2007-5461、CVE-2007-3385、CVE-2007-3382、CVE-2007-1358、CVE-2007-1355、CVE-2007-2450、CVE-2007-2449、CVE-2007-0450、CVE-2006-7196、CVE-2006-7195、CVE-2006-3835、CVE-2006-0254、CVE-2005-2090、CVE-2005-4838、CVE-2005-3510）

Red Hat Network Satellite Server 4.2 のユーザーは、これらの問題を解決する 4.2.3 にアップグレードすることが推奨されます。

自己報告されたバージョン番号によると、リモートホストでリッスンしているApache Tomcatインスタンスは、6.0.13より前です。したがって、次の脆弱性の影響を受けます：

  - 複数の「content-length」ヘッダーが含まれているリクエストが、無効として拒否されていません。このエラーにより、Webキャッシュポイズニング、クロスサイトスクリプティング攻撃、および情報漏洩が引き起こされることがあります。（CVE-2005-2090）

  - リモートにインストールされている Apache Tomcat は、クロスサイトスクリプティング攻撃に脆弱なことがあります（JSP および Servlet サンプルが有効な場合）。これらのサンプルのいくつかは、ユーザー入力を適切に検証しません。（CVE-2007-1355）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 4.x のインスタンスは、4.1.36 より前のバージョンです。そのため、以下の脆弱性の影響を受けます。

  - 複数の「content-length」ヘッダーが含まれているリクエストが、無効として拒否されていません。このエラーにより、Web キャッシュポイズニング、クロスサイトスクリプティング攻撃、および情報漏洩できることがあります。（CVE-2005-2090）

  - ディレクトリトラバーサルを介して機密情報を漏洩できる、入力サニタイズエラーが存在します。この脆弱性は、「Proxy」モジュールを使用するようにサーバーが構成されている場合に顕在化されます。
    （CVE-2007-0450）

  - 「Accept-Language」ヘッダーが適切に検証されず、これによってクロスサイトスクリプティング攻撃が可能になることがありります。
    （CVE-2007-1358）

Nessus では、実際にはこれらの欠陥をテストせず、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存するため、これは誤検出の可能性があることに、注意してください。

Red Hat Network Satellite Server バージョン 5.0.2 が利用可能になりました。この更新には、Red Hat Network Satellite Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

内部セキュリティレビューの中で、クロスサイトスクリプティングの欠陥が見つかり、Red Hat Network チャネル検索機能に影響を及ぼします。
（CVE-2007-5961）

このリリースでは、Red Hat Network Satellite Server の一部として出荷された各種コンポーネントのいくつかのセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントにより Satellite サーバーのユーザーが脆弱性にさらされることはありません。これらのセキュリティの更新により、Satellite サーバーの固有の環境に対するリスクが軽減します。

Apache HTTPD server の複数の欠陥が修正されました。これらの欠陥により、クロスサイトスクリプティング、サービス拒否、情報漏洩などの攻撃が引き起こされる可能性があります。（CVE-2004-0885、CVE-2006-5752、CVE-2006-7197、CVE-2007-1860、CVE-2007-3304、CVE-2007-4465、CVE-2007-5000、CVE-2007-6388）

サービス拒否の欠陥が mod_perl で修正されました。（CVE-2007-1349）

jabberd サーバーにおけるサービス拒否の欠陥が修正されました。
（CVE-2006-1329）

JFreeChart パッケージのイメージマップ機能における、複数のクロスサイトスクリプティング欠陥が修正されました。（CVE-2007-6306）

IBM Java 1.4.2 Runtime における複数の欠陥が修正されました。
（CVE-2007-0243、CVE-2007-2435、CVE-2007-2788、 CVE-2007-2789）

2 つの任意のコード実行の欠陥が OpenMotif パッケージで修正されました。（CVE-2005-3964、CVE-2005-0605）

脆弱な暗号化が発生する欠陥が、perl-Crypt-CBC パッケージで修正されました。（CVE-2006-0898）

Tomcat パッケージの複数の欠陥が修正されました。（CVE-2008-0128、CVE-2007-5461、CVE-2007-3385、CVE-2007-3382、CVE-2007-1358、CVE-2007-1355、CVE-2007-2450、CVE-2007-2449、CVE-2007-0450、CVE-2006-7196、CVE-2006-7195、CVE-2006-3835、CVE-2006-0254、CVE-2005-2090、CVE-2005-4838、CVE-2005-3510）

Red Hat Network Satellite Server 5.0 のユーザーは、これらの問題を解決する 5.0.2 にアップグレードすることが推奨されます。

リモートの Oracle Linux 5 ホストに、ELSA-2007-0327 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    jakarta-commons-modeler-1.1-8jpp.1.0.2.el5

     [1.1-8jpp.1.0.2.el5]
     - バグ 238139 用の修正後に再構築
     - 解決バグ 238694

     [1.1-8jpp.1.0.1.el5]
     - jira タスクを修正するためのパッチを追加しますMODELER-15 tomcat5 5.5.23 jc-modeler に対して構築できるようにします
     - 解決バグ 238694

     tomcat5-5.5.23-0jpp.1.0.3.el5

     [5.5.23-0jpp.1.0.3.el5]
     - brp-repack-jars が INDEX.LIST ファイルをマングルしないように修正されているため、再構築 - バグ 238139
     - 解決バグ 237089

     [5.5.23-0jpp.1.0.2.el5]
     - catalina.out を rpm に追加し、明示的な権限を設定します。 tomcat 所有権
     - 解決バグ 237089

     [5.5.23-0jpp.1.0.1.el5]
     - バックポート 0:5.5.23-0jpp.2.el5 を Z-stream へバックポートします
     - 解決バグ 237089

     [5.5.23-0jpp.1]
     - 0:5.5.17-8jpp.2 を 5.5.23からのソース/パッチとマージします
     - MODELER-15 パッチで jakarta-commons-modeler に対して構築 1.1 

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Tomcat のバージョンは 8.0.0-RC3 より前です。したがって、fixed_in_apache_tomcat_8.0.0-rc3_security-8 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Jakarta Tomcat 5.0.19 (Coyote/1.1) および Tomcat 4.1.24 (Coyote/1.0) では、Transfer-Encoding: chunked ヘッダーと Content-Length ヘッダーの両方を持つ HTTP リクエストを介して、ウェブキャッシュをポイズニングし、ウェブアプリケーションファイアウォール保護をバイパスすることで、XSS 攻撃を実行できます。これにより、Tomcat はリクエストの本文を誤って処理して転送し、受信サーバーがそれを別の HTTP リクエストとして処理するようにします。これは HTTP リクエストスマグリングと呼ばれています。(CVE-2005-2090)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Tomcat のバージョンは 7.0.47より前です。したがって、fixed_in_apache_tomcat_7.0.47_security-7 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Jakarta Tomcat 5.0.19 (Coyote/1.1) および Tomcat 4.1.24 (Coyote/1.0) では、Transfer-Encoding: chunked ヘッダーと Content-Length ヘッダーの両方を持つ HTTP リクエストを介して、ウェブキャッシュをポイズニングし、ウェブアプリケーションファイアウォール保護をバイパスすることで、XSS 攻撃を実行できます。これにより、Tomcat はリクエストの本文を誤って処理して転送し、受信サーバーがそれを別の HTTP リクエストとして処理するようにします。これは HTTP リクエストスマグリングと呼ばれています。(CVE-2005-2090)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat のインスタンスは、5.0.30 または以前の 5.0.x または 5.5.23 より前の 5.5.x です。このためこれは、HTTP リクエストのスマグリング脆弱性の影響を受ける可能性があります。

複数の「content-length」ヘッダーが含まれているリクエストが、無効として拒否されていません。このエラーにより、Web キャッシュポイズニング、クロスサイトスクリプティング攻撃、および情報漏洩できることがあります。

Nessus では、実際にはこれらの欠陥をテストせず、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存するため、これは誤検出の可能性があることに、注意してください。

5.0.x バージョンの場合、この問題は SVN リビジョン番号 513079 によって修正されていることも、注意してください。

複数のセキュリティ問題を修正する更新済みの Tomcat パッケージが Red Hat Network Satellite Server で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Tomcat は、Java サーブレットおよび JavaServer Pages 技術のサーブレットコンテナです。

Tomcat が、クッキーの中の「\"」（バックスラッシュの後に単一引用符）という文字シーケンスを適切に処理しないことが判明しました。リモートの攻撃者はこの欠陥を利用して、セッションハイジャック攻撃（CVE-2007-3385）を行うために、セッション ID のような機密情報を取得することができました。

Tomcat は、クッキーの区切り文字として、単一引用符「'」を扱うことが判明しました。これにより、リモートの攻撃者はセッションハイジャック攻撃（CVE-2007-3382）を行うために、セッション ID のような機密情報を取得することができます。

デフォルトの Tomcat 構成は、匿名暗号化パッケージを含むセキュアでない SSL 暗号化パッケージの使用を許可していました。（CVE-2007-1858）

Tomcat では、さまざまな文字をパス区切り記号として許可していました。Tomcat が特定のプロキシの背後で利用されており、かつ一部のコンテキストのみをプロキシするよう設定されていた場合、攻撃者がコンテキスト制限を回避する HTTP リクエストを構築することで、未プロキシのコンテンツにアクセスされてしまう可能性があります。
（CVE-2007-0450）

Tomcat では、ディレクトリリスト表示がデフォルトで有効になっていました。管理者がディレクトリリスト表示を無効にしなかった場合、ドキュメント root 下で保護されずに保存された情報が誰にでも見える状態になっていました。（CVE-2006-3835）

大きなディレクトリのリスト表示を生成すると CPU を激しく消費することが判明しました。攻撃者が、大きなディレクトリのディレクトリリスト表示を取得するリクエストを繰り返し、サービス拒否を引き起こす可能性があります。（CVE-2005-3510）

Tomcat がリクエストの複数の Content-Length ヘッダーを受け入れることが判明しました。これにより、攻撃者は、Web キャッシュポイズニングや Web アプリケーションファイアウォール保護のバイパス、クロスサイトスクリプティング攻撃を実行することができました。（CVE-2005-2090）

ユーザーは、これらの問題を解決する Tomcat への更新を含むこれらのエラータパッケージにアップグレードし、新しい Tomcat バージョンの依存関係に必要な tyrex および jakarta-commons-pool パッケージを追加する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60227	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の tomcat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
43837	RHEL 3/4：Satellite サーバー（RHSA-2008:0524）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
17728	Apache Tomcat < 6.0.13の複数の脆弱性	Nessus	Web Servers	2011/11/18	2024/5/6	medium
17726	Apache Tomcat 4.x < 4.1.36 の複数の脆弱性	Nessus	Web Servers	2011/11/18	2024/5/6	medium
43835	RHEL 4：Satellite サーバー（RHSA-2008:0261）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
67487	Oracle Linux 5重要度高/ tomcatELSA-2007-0327	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	low
197824	Apache Tomcat 8.0.0 < 8.0.0-RC3 の複数の脆弱性	Nessus	Web Servers	2024/5/23	2024/5/23	medium
121116	Apache Tomcat 7.0.0< 7.0.47の複数の脆弱性	Nessus	Web Servers	2019/1/11	2024/5/23	medium
17727	Apache Tomcat 5.0.x <= 5.0.30 / 5.5.x < 5.5.23 の Content-Length HTTP リクエストのスマグリング	Nessus	Web Servers	2011/11/18	2024/5/6	medium
43834	RHEL 3 / 4：Satellite Server の Tomcat（RHSA-2007:1069）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	medium

検出

プラグインの検索

medium

critical

medium

medium

critical

low

medium

medium

medium

medium