Legalhackers.com の Dawid Golunski 氏は、Debian のバージョンの Tomcat 7 がローカルの権限昇格に対して脆弱であることを発見しました。Web アプリケーションの脆弱性を通じて、tomcat7 コンテキストにおいてサーバーにアクセスできたローカルの攻撃者が、任意のファイルに対するシンボリックリンクを伴うファイルに置換することが可能でした。

完全なアドバイザリは次で参照できます：

http://legalhackers.com/advisories/Tomcat-Debian-based-Root-Privilege-Escalation-Exploit.txt

さらに、このセキュリティ更新では、Debian のバグ #821391 も修正されます。/etc/tomcat7 の中のファイル所有権は、アップグレードでもはや無条件にオーバーライドされません。もうひとつの注意として、/etc/tomcat7 の中の Debian 固有の構成ファイルのファイル権限は、640 に変更されて、誰でも読み取れるアクセスが禁止されました。

Debian 7「Wheezy」では、これらの問題はバージョン 7.0.28-4+deb7u6 で修正されました。

tomcat7 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Legalhackers.com の Dawid Golunski 氏は、Debian のバージョンの Tomcat 6 がローカルの権限昇格に対して脆弱であることを発見しました。Web アプリケーションの脆弱性を通じて、tomcat6 コンテキストにおいてサーバーにアクセスできたローカルの攻撃者が、任意のファイルに対するシンボリックリンクを伴うファイルに置換することが可能でした。

完全なアドバイザリは次で参照できます：

http://legalhackers.com/advisories/Tomcat-Debian-based-Root-Privilege-Escalation-Exploit.txt

Debian 7「Wheezy」では、これらの問題は、バージョン 6.0.45+dfsg-1~deb7u2 で修正されました。

tomcat6 パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

LegalHackers の Dawid Golunski 氏は、Tomcat の init スクリプトが安全でないファイル処理を実行していることを発見しました。これにより、ローカル権限の昇格が発生する可能性があります。

更新プログラムが、RHEL 7対応のRed Hat JBoss Web Server 3で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Web Serverは、Java Webアプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。これは、Apache HTTP Server、Apache Tomcatサーブレットコンテナ、Apache Tomcatコネクタ（mod_jk）、JBoss HTTPコネクタ（mod_cluster）、Hibernate、Tomcat Nativeライブラリで構成されています。Red Hat JBoss Web Server 3.1.0のこのリリースは、Red Hat JBoss Web Server 3.0.3を置換するものとして機能し、拡張機能が含まれています。セキュリティ修正プログラム：Tomcatのinitスクリプトが安全でないファイル処理を実行していることが報告されました。これにより、ローカルの権限昇格が発生する可能性があります。（CVE-2016-1240）* Tomcatパッケージにインストールされている特定の設定ファイルが、tomcatグループに対して書き込み可能なファイルとしてTomcat初期化スクリプトで読み込まれることがわかりました。グループのメンバーまたはTomcatに導入された悪意のあるWebアプリケーションが、この欠陥を利用して権限を昇格させる可能性があります。（CVE-2016-6325）* JmxRemoteLifecycleListenerは、CVE-2016-3427のOracleの修正を考慮して更新されていませんでした。JMXRemoteLifecycleListenerは、EWS 2.xおよびJWS 3.xソースディストリビューションにのみ含まれています。EWS 2.xまたはJWS 3.xディストリビューションを使用し、ソースから構築されたTomcatインスタンスを展開する場合、攻撃者がこの欠陥を利用して、展開されたインスタンスに対してリモートでコードが実行される攻撃を開始する可能性があります。（CVE-2016-8735）Commons FileUploadにサービス拒否の脆弱性が見つかりました。これは、マルチパート境界が通常のように数十バイトの長さで、境界の長さが、アップロードされたファイルの読み取りに使用するバッファサイズ（4096バイト）未満である場合に発生しました。（CVE-2016-3092）* HTTPリクエスト行を解析したコードが無効な文字を許可していたことがわかりました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP応答にデータを挿入するために悪用される可能性があります。HTTP応答を操作することにより、攻撃者がWebキャッシュを害したり、XSS攻撃を実行したり、自分以外のリクエストから秘密情報を取得したりする可能性があります。（CVE-2016-6816）* NIO HTTPコネクタの送信ファイルコードのエラー処理でバグが発見されました。これにより、現在のプロセッサーオブジェクトがプロセッサーキャッシュに複数回追加され、セッションIDやレスポンスボディを含むリクエスト間の情報漏えいが生じる可能性があります。（CVE-2016-8745）* 入力されたユーザー名が存在しない場合、Realmの実装は入力されたパスワードを処理しませんでした。これにより、有効なユーザー名を決定するタイミング攻撃が可能になりました。デフォルトの構成には、この脆弱性の悪用を困難にするLockOutRealmが含まれています。（CVE-2016-0762）* 悪意のあるWebアプリケーションが、Webアプリケーションにアクセス可能なTomcatユーティリティメソッドを介して、設定されたSecurityManagerをバイパスする可能性があることがわかりました。（CVE-2016-5018）* SecurityManagerが設定されているときに、構成ファイル用のTomcatのシステムプロパティ置換機能が悪意のあるWebアプリケーションによって使用され、SecurityManagerをバイパスし、本来表示されるべきではないシステムプロパティを読み取る可能性があることがわかりました。（CVE-2016-6794）* 悪意のあるWebアプリケーションが、JSP Servletの構成パラメーターを操作して構成済みのSecurityManagerをバイパスする可能性があることがわかりました。（CVE-2016-6796）* 明示的なResourceLinkが設定されているかどうかに関係なく、Webアプリケーションが任意のグローバルJNDIリソースにアクセスする可能性があることがわかりました。（CVE-2016-6797）CVE-2016-6325の問題は、Red Hat製品セキュリティによって発見されました。拡張機能：*この拡張機能の更新プログラムは、Red Hat Enterprise Linux 7にRed Hat JBoss Webサーバー3.1.0パッケージを追加します。これらのパッケージは、以前のバージョンのRed Hat JBoss Web Serverに対して多くの拡張機能を提供します。（JIRA#JWS-268）

リモートの Ubuntu 16.04 LTS ホストには、USN-3081-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Dawid Golunski氏は、Tomcat initスクリプトがログファイル作成を誤って処理することを発見しました。リモートの攻撃者がこの問題を悪用して、root権限を取得する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Dawid Golunski氏は、Tomcat initスクリプトがログファイル作成を誤って処理することを発見しました。リモートの攻撃者がこの問題を悪用して、root 権限を取得する可能性があります。(CVE-2016-1240)

また、この更新は、mapperContextRootRedirectEnabled をデフォルトで True に設定することで、USN-3024-1 で導入された動作の変更を元に戻します。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2017:0455 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - tomcat: Realm 実装でのタイミング攻撃 (CVE-2016-0762)

  - tomcat: tomcat init スクリプトでの catalina.log の安全でない chown により、権限昇格が引き起こされる可能性があります (CVE-2016-1240)

  - tomcat: 脆弱な FileUpload パッケージを使用するとサービス拒否が発生する可能性があります (CVE-2016-3092)

  - tomcat: IntrospectHelper ユーティリティ関数によるセキュリティマネージャーのバイパス (CVE-2016-5018)

  - tomcat: tomcat の書き込み可能な設定ファイルにより権限昇格が可能になります (CVE-2016-6325)

  - tomcat: システムプロパティの漏洩 (CVE-2016-6794)

  - tomcat: JSP Servlet 設定パラメーターによるセキュリティマネージャーのバイパス (CVE-2016-6796)

  - tomcat: グローバルリソースへの無制限アクセス (CVE-2016-6797)

  - tomcat: HTTP リクエストで無効な文字を許可することによる HTTP リクエストのスマグリングの脆弱性 (CVE-2016-6816)

  - tomcat: JmxRemoteLifecycleListener のリモートでコードが実行される脆弱性 (CVE-2016-8735)

  - tomcat: 不適切なプロセッサの共有による情報漏洩 (CVE-2016-8745)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストが、GLSA-201705-09（Apache Tomcat：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がTomcatで見つかっています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、サービス拒否状態を引き起こしたり、機密情報を取得したり、保護機構および認証制限をバイパスしたりする可能性があります。ローカルの攻撃者が、tomcatのシステムユーザーであるか、tomcatのグループに属しているため、権限を昇格する可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93545	Debian DLA-623-1：tomcat7 のセキュリティ更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	high
93544	Debian DLA-622-1：tomcat6 のセキュリティ更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	high
93549	Debian DSA-3670-1：tomcat8 - セキュリティ更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	high
97596	RHEL 7：Red Hat JBoss Web Server 3.1.0（RHSA-2017:0456）	Nessus	Red Hat Local Security Checks	2017/3/8	2023/5/14	critical
142021	Ubuntu 16.04 LTS : Tomcat の脆弱性 (USN-3081-2)	Nessus	Ubuntu Local Security Checks	2020/10/28	2024/8/27	high
93548	Debian DSA-3669-1：tomcat7 - セキュリティ更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	high
93600	Ubuntu 14.04 LTS / 16.04 LTS : Tomcatの脆弱性 (USN-3081-1)	Nessus	Ubuntu Local Security Checks	2016/9/20	2024/8/27	high
97595	RHEL 6 : Red Hat JBoss Web Server 3.1.0 (RHSA-2017:0455)	Nessus	Red Hat Local Security Checks	2017/3/8	2024/4/24	critical
100262	GLSA-201705-09：Apache Tomcat：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/5/18	2021/1/11	critical

検出

プラグインの検索

high

high

high

critical

high

high

high

critical

critical