「サンプル」Web アプリケーション内の一部のJSP が、ユーザーの提供したデータをエスケープしませんでした。JSP のサンプルがアクセス可能な場合、この欠陥により、リモートの攻撃者がクロスサイトスクリプティング攻撃を実行する可能性があります（CVE-2007-2449）。

注：「サンプル」 Web アプリケーションを本番稼働システムにインストールしないことを推奨します。

Manager アプリケーションおよび Host Manager Web アプリケーションがユーザーの提供したデータをエスケープしませんでした。ユーザーが Manager アプリケーションまたは Host Manager Web アプリケーションにログインした場合、攻撃者がクロスサイトスクリプティング攻撃を実行する可能性があります（CVE-2007-2450）。

Tomcat がリクエストの複数の Content-Length ヘッダーを受け入れることが判明しました。これにより、攻撃者は、Web キャッシュポイズニングや Web アプリケーションファイアウォール保護のバイパス、クロスサイトスクリプティング攻撃を実行することができました。（CVE-2005-2090）

Tomcat では、さまざまな文字をパス区切り記号として許可していました。Tomcat が特定のプロキシの背後で利用されており、かつ一部のコンテキストのみをプロキシするよう設定されていた場合、攻撃者がコンテキスト制限を回避する HTTP リクエストを構築することで、未プロキシのコンテンツにアクセスされてしまう可能性があります。
（CVE-2007-0450）

サンプル webapp で配布される implict-objects.jsp ファイルが、多くのフィルタリングされていないヘッダー値を表示しました。JSP のサンプルがアクセス可能な場合、この欠陥により、リモートの攻撃者がクロスサイトスクリプティング攻撃を実行する可能性があります。（CVE-2006-7195）

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 4.x のインスタンスは、4.1.37 より前のバージョンであり、そのために以下の脆弱性の影響を受けることがあります。

  - リモートにインストールされている Apache Tomcat は、情報漏洩攻撃に脆弱なことがあります。これは、推奨されていない AJP コネクターが、コンテンツの長さがゼロでないクライアントリクエストを処理し、リクエスト本体を送信する前にクライアントの接続が切断される場合が、該当します。（CVE-2005-3164）

  - リモートにインストールされている Apache Tomcat は、クロスサイトスクリプティング攻撃に脆弱なことがあります（JSP および Servlet サンプルが有効な場合）。これらのサンプルのいくつかは、ユーザー入力を適切に検証しません。
    （CVE-2007-1355、CVE-2007-2449）

  - Manager Web アプリケーションが有効になっている場合、このアプリケーションは入力データをエスケープできないため、リモートにインストールされている Apache Tomcat はクロスサイトスクリプティング攻撃に脆弱なことがあります。（CVE-2007-2450）

  - リモートにインストールされている Apache Tomcat は、クッキーを介した情報漏洩攻撃に脆弱なことがあります。Apache Tomcat は、クッキー内の単一引用符文字を、漏洩するセッション ID などの情報につながる区切り文字として、処理します。（CVE-2007-3382）

  - リモートにインストールされている Apache Tomcat が、クロスサイトスクリプティング攻撃に脆弱なことがあります（SendMailServlet が有効な場合）。サンプル Web アプリケーションの一部である SendMailServlet は、エラーメッセージをレポートするときにユーザー入力データをエスケープできません。（CVE-2007-3383）

  - リモートにインストールされている Apache Tomcat は、クッキーを介した情報漏洩攻撃に脆弱なことがあります。CVE-2007-3385 の以前の修正は不完全であり、クッキー値での引用符や「%5C」の使用を考慮しませんでした。
    （CVE-2007-3385、CVE-2007-5333）

  - リモートにインストールされている Apache Tomcat は、WebDAV サーブレットを介した情報漏洩攻撃に脆弱なことがあります。
    SYSTEM タグが付いたエンティティが含まれている特定の WebDAV リクエストにより、任意のファイルコンテンツが漏洩することがあります。（CVE-2007-5461）

Nessus では、この欠陥を実際にはテストしていませんが、その代わりに Tomcat のバナーのバージョンまたはエラー ページに依存しているため、誤検出の可能性があることに、注意してください。

Red Hat セキュリティアドバイザリ 2007:0569 から：

2 つのセキュリティー問題と 1 つのパッケージバグを修正する更新済みの tomcat パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

「サンプル」Web アプリケーション内の一部のJSP が、ユーザーの提供したデータをエスケープしませんでした。JSP のサンプルがアクセス可能な場合、この欠陥により、リモートの攻撃者がクロスサイトスクリプティング攻撃を実行する可能性があります（CVE-2007-2449）。

注：「サンプル」 Web アプリケーションを本番稼働システムにインストールしないことを推奨します。

Manager アプリケーションおよび Host Manager Web アプリケーションがユーザーの提供したデータをエスケープしませんでした。ユーザーが Manager アプリケーションまたは Host Manager Web アプリケーションにログインした場合、攻撃者がクロスサイトスクリプティング攻撃を実行する可能性があります（CVE-2007-2450）。

Tomcat のユーザーは、バックポートされたパッチが含まれるこれらのエラータパッケージへ更新し、これらの問題を修正する必要があります。

自己報告されたバージョン番号によると、このポートでリッスンしているインストールされている Apache Tomcat は、5.0.30 より前の 5.0.x または 5.5.25 より前の 5.5.x です。そのため、以下の複数の脆弱性の影響を受けることがあります。

  - 複数の JSP サンプルファイルにエラーがあり、そのため「,」文字を使って URL 経由でスクリプトを注入できます。
    （CVE-2007-2449）

  - Manager アプリケーションおよび Host Manager アプリケーションが「/manager/html/upload」スクリプトの「filename」パラメータを適切にサニタイズしないことにより、クロスサイトスクリプティング攻撃を招くことがあります。（CVE-2007-2450）

  - 単一引用符（Tomcat では区切り文字として処理）が含まれるクッキー値の処理にエラーがあります。これにより、セッション ID などの慎重な扱いが必要な情報を漏洩できることがあります。（CVE-2007-3382）

  - バックスラッシュ（Tomcat では区切り文字として処理）が含まれているクッキー値の処理にエラーがあります。これにより、セッション ID などの慎重な扱いが必要な情報を漏洩できることがあります。（CVE-2007-3385）

  - Host Manager アプリケーションに、スクリプト注入を可能にするエラーがあります。（CVE-2007-3386）

Nessus では、実際にはこれらの欠陥をテストせず、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存するため、これは誤検出の可能性があることに、注意してください。

5.0.x バージョンの場合、これらの問題は SVN リビジョン番号 588821 によって修正されていることにも、注意してください。

Red Hat Network Satellite Server バージョン 5.0.2 が利用可能になりました。この更新には、Red Hat Network Satellite Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

内部セキュリティレビューの中で、クロスサイトスクリプティングの欠陥が見つかり、Red Hat Network チャネル検索機能に影響を及ぼします。
（CVE-2007-5961）

このリリースでは、Red Hat Network Satellite Server の一部として出荷された各種コンポーネントのいくつかのセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントにより Satellite サーバーのユーザーが脆弱性にさらされることはありません。これらのセキュリティの更新により、Satellite サーバーの固有の環境に対するリスクが軽減します。

Apache HTTPD server の複数の欠陥が修正されました。これらの欠陥により、クロスサイトスクリプティング、サービス拒否、情報漏洩などの攻撃が引き起こされる可能性があります。（CVE-2004-0885、CVE-2006-5752、CVE-2006-7197、CVE-2007-1860、CVE-2007-3304、CVE-2007-4465、CVE-2007-5000、CVE-2007-6388）

サービス拒否の欠陥が mod_perl で修正されました。（CVE-2007-1349）

jabberd サーバーにおけるサービス拒否の欠陥が修正されました。
（CVE-2006-1329）

JFreeChart パッケージのイメージマップ機能における、複数のクロスサイトスクリプティング欠陥が修正されました。（CVE-2007-6306）

IBM Java 1.4.2 Runtime における複数の欠陥が修正されました。
（CVE-2007-0243、CVE-2007-2435、CVE-2007-2788、 CVE-2007-2789）

2 つの任意のコード実行の欠陥が OpenMotif パッケージで修正されました。（CVE-2005-3964、CVE-2005-0605）

脆弱な暗号化が発生する欠陥が、perl-Crypt-CBC パッケージで修正されました。（CVE-2006-0898）

Tomcat パッケージの複数の欠陥が修正されました。（CVE-2008-0128、CVE-2007-5461、CVE-2007-3385、CVE-2007-3382、CVE-2007-1358、CVE-2007-1355、CVE-2007-2450、CVE-2007-2449、CVE-2007-0450、CVE-2006-7196、CVE-2006-7195、CVE-2006-3835、CVE-2006-0254、CVE-2005-2090、CVE-2005-4838、CVE-2005-3510）

Red Hat Network Satellite Server 5.0 のユーザーは、これらの問題を解決する 5.0.2 にアップグレードすることが推奨されます。

Red Hat Network Satellite Server バージョン 4.2.3 が利用可能になりました。この更新には、Red Hat Network Satellite Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

このリリースでは、Red Hat Network Satellite Server 4.2 の一部として出荷された各種コンポーネントのいくつかのセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントにより Satellite サーバーのユーザーが脆弱性にさらされることはありません。これらのセキュリティの更新により、Satellite サーバーの固有の環境に対するリスクが軽減します。

Apache HTTPD server の複数の欠陥が修正されました。これらの欠陥により、クロスサイトスクリプティング、サービス拒否、情報漏洩などの攻撃が引き起こされる可能性があります。（CVE-2004-0885、CVE-2006-5752、CVE-2006-7197、CVE-2007-1860、CVE-2007-3304、CVE-2007-4465、CVE-2007-5000、CVE-2007-6388）

サービス拒否の欠陥が mod_perl で修正されました。（CVE-2007-1349）

jabberd サーバーにおけるサービス拒否の欠陥が修正されました。
（CVE-2006-1329）

JFreeChart パッケージのイメージマップ機能における、複数のクロスサイトスクリプティング欠陥が修正されました。（CVE-2007-6306）

IBM Java 1.4.2 Runtime における複数の欠陥が修正されました。
（CVE-2007-0243、CVE-2007-2435、CVE-2007-2788、 CVE-2007-2789）

OpenMotif パッケージの複数の欠陥が修正されました。（CVE-2004-0687、CVE-2004-0688、CVE-2004-0914、 CVE-2005-3964、CVE-2005-0605）

脆弱な暗号化が発生する欠陥が、perl-Crypt-CBC パッケージで修正されました。（CVE-2006-0898）

Tomcat パッケージの複数の欠陥が修正されました。（CVE-2008-0128、CVE-2007-5461、CVE-2007-3385、CVE-2007-3382、CVE-2007-1358、CVE-2007-1355、CVE-2007-2450、CVE-2007-2449、CVE-2007-0450、CVE-2006-7196、CVE-2006-7195、CVE-2006-3835、CVE-2006-0254、CVE-2005-2090、CVE-2005-4838、CVE-2005-3510）

Red Hat Network Satellite Server 4.2 のユーザーは、これらの問題を解決する 4.2.3 にアップグレードすることが推奨されます。

自己報告されたバージョン番号によると、リモートホストでリッスンしているApache Tomcatインスタンスは、6.0.14より前です。したがって、以下の脆弱性の影響を受けます。- ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2007-2449、CVE-2007-2450、CVE-2007-3386）- Cookieの値の特殊文字が不適切に処理されているため、Tomcatにセッションハイジャックの脆弱性があります。場合によっては、攻撃者がこれを悪用し、セッションIDなどの秘密情報を漏えいさせる可能性があります。（CVE-2007-3382、CVE-2007-3385）Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60227	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の tomcat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
47030	Apache Tomcat 4.x < 4.1.37 の複数の脆弱性	Nessus	Web Servers	2010/6/16	2024/5/6	medium
67536	Oracle Linux 5：tomcat（ELSA-2007-0569）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51059	Apache Tomcat 5.0.x <= 5.0.30 / 5.5.x < 5.5.25 の複数の脆弱性	Nessus	Web Servers	2010/12/7	2024/5/6	medium
43835	RHEL 4：Satellite サーバー（RHSA-2008:0261）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
43837	RHEL 3/4：Satellite サーバー（RHSA-2008:0524）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
121113	Apache Tomcat < 6.0.14の複数の脆弱性	Nessus	Web Servers	2019/1/11	2024/5/6	medium

検出

プラグインの検索

medium

medium

medium

medium

critical

critical

medium