リモートホストにインストールされている Apache Tomcat のバージョンは 9.0.0.M1 以降ですが、9.0.0.M22 より前です。したがって、以下の複数の脆弱性による影響を受けます。

 - HTTP Vary ヘッダーが適切に追加されなかったため、CORS フィルターに欠陥があります。これにより、リモートの攻撃者はクライアント側およびサーバー側のキャッシュポイズニング攻撃を行う可能性があります。(CVE-2017-7674)

 - HTTP/2 の実装に欠陥があり、ディレクトリトラバーサル攻撃を防いだ多数のセキュリティチェックをバイパスします。リモートの攻撃者がこれを悪用し、セキュリティ制約をバイパスする可能性があります。(CVE-2017-7675)

注意 : スキャナーはこれらの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているApache Tomcatのバージョンは、8.5.16より前の8.5.xです。したがって、以下の複数の脆弱性による影響を受けます。

 - HTTP Vary ヘッダーが適切に追加されなかったため、CORS フィルターに欠陥があります。これにより、リモートの攻撃者はクライアント側およびサーバー側のキャッシュポイズニング攻撃を行う可能性があります。(CVE-2017-7674)

 - HTTP/2 の実装に欠陥があり、ディレクトリトラバーサル攻撃を防いだ多数のセキュリティチェックをバイパスします。リモートの攻撃者がこれを悪用し、セキュリティ制約をバイパスする可能性があります。(CVE-2017-7675)

注意 : スキャナーはこれらの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Tomcat のバージョンは 8.5.16より前です。したがって、fixed_in_apache_tomcat_8.5.16_security-8 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Tomcat 9.0.0.M1 ～ 9.0.0.M21 および 8.5.0 ～ 8.5.15 の HTTP/2 実装では、ディレクトリトラバーサル攻撃を防ぐいくつかのセキュリティチェックをバイパスします。したがって、特別に細工された URL を使用することで、セキュリティ制約をバイパスすることが可能でした。(CVE-2017-7675)

  - Apache Tomcat 9.0.0.M1 ～ 9.0.0.M21、8.5.0 ～ 8.5.15、8.0.0.RC1 ～ 8.0.44 および 7.0.41 ～ 7.0.78 のCORSフィルターが、オリジンに依存する応答で変化する HTTP Vary ヘッダーを追加しませんでした。これにより、特定の状況でクライアント側とサーバー側のキャッシュポイズニングが引き起こされる可能性があります。(CVE-2017-7674)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

TomcatサーブレットとJSPエンジンに、2つの問題が発見されました。

  - CVE-2017-7674Rick Riemer氏は、クロスオリジンリソース共有フィルターが、異なる応答の可能性を示すVaryヘッダーを追加しないことを発見しました。これによって、キャッシュポイズニングが発生する可能性がありました。

  - CVE-2017-7675（stretchのみ）Markus Dorschmidt氏は、HTTP/2の実装が一部のセキュリティチェックをバイパスすることを検出しました。これにより、攻撃者が特別に細工したURLを使用してディレクトリトラバーサル攻撃を実行する可能性があります。

リモートホストにインストールされている Tomcat のバージョンは9.0.0.M22より前です。したがって、fixed_in_apache_tomcat_9.0.0.m22_security-9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Tomcat 9.0.0.M1 ～ 9.0.0.M21 および 8.5.0 ～ 8.5.15 の HTTP/2 実装では、ディレクトリトラバーサル攻撃を防ぐいくつかのセキュリティチェックをバイパスします。したがって、特別に細工された URL を使用することで、セキュリティ制約をバイパスすることが可能でした。(CVE-2017-7675)

  - Apache Tomcat 9.0.0.M1 ～ 9.0.0.M21、8.5.0 ～ 8.5.15、8.0.0.RC1 ～ 8.0.44 および 7.0.41 ～ 7.0.78 のCORSフィルターが、オリジンに依存する応答で変化する HTTP Vary ヘッダーを追加しませんでした。これにより、特定の状況でクライアント側とサーバー側のキャッシュポイズニングが引き起こされる可能性があります。(CVE-2017-7674)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112295	Apache Tomcat 9.0.0.M1 < 9.0.0。M22 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2024/3/13	high
112301	Apache Tomcat 8.5.x < 8.5.16 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
102589	Apache Tomcat 8.5.0< 8.5.16の複数の脆弱性	Nessus	Web Servers	2017/8/18	2024/5/23	high
103259	DebianDSA-3974-1：tomcat8 - セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/18	2021/1/4	high
102590	Apache Tomcat 9.0.0.M1< 9.0.0.M22の複数の脆弱性	Nessus	Web Servers	2017/8/18	2024/5/23	high

検出

プラグインの検索

high

high

high

high

high