自己報告されたバージョン番号によると、リモートホストで実行されているApache Tomcatサービスは、8.5.13以前の8.5.xです。したがって、次の複数の脆弱性による影響を受けます。

 - 送信ファイル処理が使用されているときのパイプライン化リクエスト処理に欠陥があるため、パイプライン化されたリクエストが以前のリクエスト処理の完了時に失われ、誤ったリクエストに対して応答が送信される可能性があります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。 (CVE-2017-5647)

 - アプリケーションによるデータ書き込みを許可する前に接続が WINDOW_UPDATE を待っている場合、その接続に関連付けられたストリームが適切に閉じられないため、接続の HTTP/2 GOAWAY フレームの処理に欠陥があります。各ストリームはシステムの処理スレッドを消費します。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工された HTTP/2 リクエストを通じて、すべての利用可能なスレッドを消費させ、サービス拒否状態を引き起こす可能性があります。(CVE-2017-5650)

 - 送信ファイルを処理するとき、HTTP コネクタに欠欠陥があります。処理が迅速に完了した場合、プロセッサをプロセッサキャッシュに2回追加できるため、同一プロセッサが複数のリクエストに使用される可能性があります。認証されていないリモートの攻撃者がこれを悪用し、別のセッションからの秘密情報を漏洩したり、予期しないエラーを引き起こしたりする可能性があります。(CVE-2017-5651)

スキャナーはこれらの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストが、GLSA-201705-09（Apache Tomcat：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がTomcatで見つかっています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、サービス拒否状態を引き起こしたり、機密情報を取得したり、保護機構および認証制限をバイパスしたりする可能性があります。ローカルの攻撃者が、tomcatのシステムユーザーであるか、tomcatのグループに属しているため、権限を昇格する可能性があります。回避策：現時点では、既知の回避策はありません。

この更新にはtomcat 8.0.42～8.0.43のリベースが含まれており、複数のCVEを解決します：

  - rhbz#1441242 CVE-2017-5647 CVE-2017-5648 CVE-2017-5650 CVE-2017-5651 tomcat：様々な欠陥

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている Tomcat のバージョンは9.0.0.M19より前です。したがって、fixed_in_apache_tomcat_9.0.0.m19_security-9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Tomcat 9.0.0.M1 から 9.0.0.M18、8.5.0 から 8.5.12 において、HTTP コネクタのリファクタリングにより、send file 処理にリグレッションが生じるようになりました。send file ファイル処理が迅速に完了した場合、プロセッサーがプロセッサーキャッシュに 2 回追加される可能性があります。これにより、同じプロセッサが複数のリクエストに使用され、予期しないエラーや応答の取り違えが発生する可能性があります。(CVE-2017-5651)

  - Apache Tomcat 9.0.0.M1 ～ 9.0.0.M18 および 8.5.0 ～ 8.5.12 において、接続に関連付けられている HTTP/2 GOAWAY フレームの処理が、その接続に関連するストリームを閉じず、そのストリームが現在のウィンドウ更新を待機している場合、アプリケーションがさらにデータを書き込むことを許可しません。これらの待機しているストリームは、それぞれ 1 つのスレッドを消費します。したがって、悪意のあるクライアントが一連の HTTP/2 リクエストを構築し、利用可能なすべての処理スレッドを消費する可能性があります。(CVE-2017-5650)

  - Apache Tomcat 9.0.0.M1 ～ 9.0.0.M18、8.5.0 ～ 8.5.12、8.0.0.RC1 ～ 8.0.42、7.0.0 ～ 7.0.76、6.0.0 ～ 6.0.52 に、パイプラインリクエストを処理する際のバグがあり、send file を使用すると、前のリクエストの send file の処理が完了したときにパイプラインリクエストが失われます。これにより、応答が間違ったリクエストに対して送信される可能性があります。たとえば、リクエストA、B、Cを送信したユーザーエージェントは、リクエストAに対して正しい応答、リクエストBに対してリクエストCに対する応答を得、リクエストCに対しては応答を確認できない可能性があります。（CVE-2017-5647）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Tomcat のバージョンは 8.5.13より前です。したがって、fixed_in_apache_tomcat_8.5.13_security-8 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Tomcat 9.0.0.M1 から 9.0.0.M18、8.5.0 から 8.5.12 において、HTTP コネクタのリファクタリングにより、send file 処理にリグレッションが生じるようになりました。send file ファイル処理が迅速に完了した場合、プロセッサーがプロセッサーキャッシュに 2 回追加される可能性があります。これにより、同じプロセッサが複数のリクエストに使用され、予期しないエラーや応答の取り違えが発生する可能性があります。(CVE-2017-5651)

  - Apache Tomcat 9.0.0.M1 ～ 9.0.0.M18 および 8.5.0 ～ 8.5.12 において、接続に関連付けられている HTTP/2 GOAWAY フレームの処理が、その接続に関連するストリームを閉じず、そのストリームが現在のウィンドウ更新を待機している場合、アプリケーションがさらにデータを書き込むことを許可しません。これらの待機しているストリームは、それぞれ 1 つのスレッドを消費します。したがって、悪意のあるクライアントが一連の HTTP/2 リクエストを構築し、利用可能なすべての処理スレッドを消費する可能性があります。(CVE-2017-5650)

  - Apache Tomcat 9.0.0.M1 ～ 9.0.0.M18、8.5.0 ～ 8.5.12、8.0.0.RC1 ～ 8.0.42、7.0.0 ～ 7.0.76、6.0.0 ～ 6.0.52 に、パイプラインリクエストを処理する際のバグがあり、send file を使用すると、前のリクエストの send file の処理が完了したときにパイプラインリクエストが失われます。これにより、応答が間違ったリクエストに対して送信される可能性があります。たとえば、リクエストA、B、Cを送信したユーザーエージェントは、リクエストAに対して正しい応答、リクエストBに対してリクエストCに対する応答を得、リクエストCに対しては応答を確認できない可能性があります。（CVE-2017-5647）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112304	Apache Tomcat 8.5.x < 8.5.13 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
100262	GLSA-201705-09：Apache Tomcat：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/5/18	2021/1/11	critical
99720	Fedora 24：1: tomcat（2017-d5aa7c77d6）	Nessus	Fedora Local Security Checks	2017/4/28	2021/1/6	critical
197828	Apache Tomcat 9.0.0.M1< 9.0.0.M19の複数の脆弱性	Nessus	Web Servers	2024/5/23	2024/5/23	critical
99718	Fedora 25：1: tomcat（2017-5261ba4605）	Nessus	Fedora Local Security Checks	2017/4/28	2021/1/6	critical
99368	Apache Tomcat 8.5.0< 8.5.13の複数の脆弱性	Nessus	Web Servers	2017/4/14	2024/5/23	critical
101573	Fedora 26：1: tomcat（2017-0e64c4c186）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical