TomcatサーブレットおよびJSPエンジンでいくつかの脆弱性が発見されました。これにより、HTTPリクエストのスマグリングおよびAJPコネクタでのコードの実行（Debianではデフォルトで無効）またはJMXインターフェイスに対する中間者攻撃が実行される可能性があります。

このtomcatのバージョン9.0.30への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-12418：RMIレジストリの操作とman-in-the-middle攻撃の実行を介したローカル権限昇格を修正しました（bsc#1159723）。

  - CVE-2019-17563：FORM認証の使用時のセッション固定化攻撃を修正しました（bsc#1159729）。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

Tomcat 8 SSIのprintenvコマンドは、ユーザーが提供したデータをエスケープせずにエコーすることがわかりました。攻撃者がこの問題を悪用して、XSS 攻撃を仕掛ける可能性があります。(CVE-2019-0221)

Tomcat 8は、CVE-2019-0199に対処する際、書き込み時のHTTP/2接続ウィンドウの枯渇に対処しないことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2019-10072)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

更新されたRed Hat JBoss Web Server 5.2.0パッケージが、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Web Serverは、Java Webアプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。Apache Tomcat Servletコンテナ、JBoss HTTP Connector（mod_cluster）、Apache TomcatのPicketLink Vault拡張機能、Tomcat Nativeライブラリで構成されています。Red Hat JBoss Web Server 5.2のこのリリースは Red Hat JBoss Web Server 5.1に置き換わるもので、バグ修正、機能強化、コンポーネントのアップグレードが含まれています。バグ修正や機能強化の内容は、「参照」でリンクされているリリースノートに記載されています。セキュリティ修正プログラム：openssl：SMT/Hyper-Threadingアーキテクチャのサイドチャネル攻撃の脆弱性（PortSmash）（CVE-2018-5407）* openssl：0バイトレコードパディングオラクル（CVE-2019-1559）* tomcat：書き込み時のHTTP/2接続ウィンドウの枯渇、CVE-2019-0199の不完全な修正（CVE-2019-10072）* tomcat：SSI printenvのXSS（CVE-2019-0221）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

An update of the apache package has been released.

It was discovered that the Tomcat 8 SSI printenv command echoed user provided data without escaping it. An attacker could possibly use this issue to perform an XSS attack. (CVE-2019-0221)

It was discovered that Tomcat 8 did not address HTTP/2 connection window exhaustion on write while addressing CVE-2019-0199. An attacker could possibly use this issue to cause a denial of service.
(CVE-2019-10072).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for tomcat to version 9.0.30 fixes the following issues :

Security issue fixed :

  - CVE-2019-12418: Fixed a local privilege escalation     through by manipulating the RMI registry and performing     a man-in-the-middle attack (bsc#1159723).

  - CVE-2019-17563: Fixed a session fixation attack when     using FORM authentication (bsc#1159729).

This update was imported from the SUSE:SLE-15-SP1:Update update project.

The remote Redhat Enterprise Linux 6 / 7 / 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:3929 advisory.

    Red Hat JBoss Web Server is a fully integrated and certified set of components for hosting Java web     applications. It is comprised of the Apache Tomcat Servlet container, JBoss HTTP Connector (mod_cluster),     the PicketLink Vault extension for Apache Tomcat, and the Tomcat Native library.

    This release of Red Hat JBoss Web Server 5.2 serves as a replacement for Red Hat JBoss Web Server 5.1, and     includes bug fixes, enhancements, and component upgrades, which are documented in the Release Notes,     linked to in the References.

    Security Fix(es):

    * openssl: Side-channel vulnerability on SMT/Hyper-Threading architectures (PortSmash) (CVE-2018-5407)

    * openssl: 0-byte record padding oracle (CVE-2019-1559)

    * tomcat: HTTP/2 connection window exhaustion on write, incomplete fix of CVE-2019-0199 (CVE-2019-10072)

    * tomcat: XSS in SSI printenv (CVE-2019-0221)

    * tomcat: Apache Tomcat HTTP/2 DoS (CVE-2019-0199)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Several vulnerabilities were discovered in the Tomcat servlet and JSP engine, which could result in HTTP request smuggling, code execution in the AJP connector (disabled by default in Debian) or a man-in-the-middle attack against the JMX interface.

According to the version of the tomcat packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - The fix for CVE-2019-0199 was incomplete and did not     address HTTP/2 connection window exhaustion on write in     Apache Tomcat versions 9.0.0.M1 to 9.0.19 and 8.5.0 to     8.5.40 . By not sending WINDOW_UPDATE messages for the     connection window (stream 0) clients were able to cause     server-side threads to block eventually leading to     thread exhaustion and a DoS.(CVE-2019-10072)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
164595	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.18)	Nessus	Misc.	2022/9/1	2024/3/13	critical
136376	Debian DSA-4680-1: tomcat9 - セキュリティ更新	Nessus	Debian Local Security Checks	2020/5/7	2023/1/10	critical
132913	openSUSEセキュリティ更新プログラム：tomcat（openSUSE-2020-38）	Nessus	SuSE Local Security Checks	2020/1/15	2022/12/5	high
128682	Ubuntu 16.04 LTS / 18.04 LTS : Tomcat の脆弱性 (USN-4128-1)	Nessus	Ubuntu Local Security Checks	2019/9/11	2023/10/21	medium
131214	RHEL 6/7/8：JBoss Web Server（RHSA-2019:3929）	Nessus	Red Hat Local Security Checks	2019/11/22	2024/6/3	high
126954	Photon OS 1.0: Apache PHSA-2019-1.0-0244	Nessus	PhotonOS Local Security Checks	2019/7/24	2020/1/6	high
128682	Ubuntu 16.04 LTS / 18.04 LTS : Tomcat vulnerabilities (USN-4128-1)	Nessus	Ubuntu Local Security Checks	2019/9/11	2023/10/21	medium
132913	openSUSE Security Update : tomcat (openSUSE-2020-38)	Nessus	SuSE Local Security Checks	2020/1/15	2022/12/5	high
131214	RHEL 6 / 7 / 8 : Red Hat JBoss Web Server 5.2 security (Important) (RHSA-2019:3929)	Nessus	Red Hat Local Security Checks	2019/11/22	2024/6/3	high
164595	Nutanix AOS : Multiple Vulnerabilities (NXSA-AOS-5.18)	Nessus	Misc.	2022/9/1	2024/3/13	critical
136376	Debian DSA-4680-1 : tomcat9 - security update	Nessus	Debian Local Security Checks	2020/5/7	2023/1/10	critical
129453	EulerOS 2.0 SP8 : tomcat (EulerOS-SA-2019-2094)	Nessus	Huawei Local Security Checks	2019/9/30	2024/4/22	high

検出

プラグインの検索

critical

critical

high

medium

high

high

medium

high

high

critical

critical

high