リモートホストが、GLSA-201206-24 で説明されている脆弱性の影響を受けます（Apache Tomcat：複数の脆弱性）

Apache Tomcat に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

この脆弱性により、攻撃者が、サービス拒否を引き起こしたり、セッションをハイジャックしたり、認証をバイパスしたり、Web スクリプトを注入したり、有効なユーザー名を列挙したり、任意のファイルを読み取り、変更および上書きしたり、意図されたアクセス制限をバイパスしたり、作業ディレクトリのファイルを削除したり、サーバーのホスト名や IP を突き止めたり、ファイルや HTTP ヘッダーの読み取り権限をバイパスしたり、意図された作業ディレクトリ外のファイルを読み書きしたり、ログファイルを読み取ることで機密情報を取得することが可能です。
 回避策：

現時点で、既知の回避策はありません。

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 6.0.x のインスタンスは、6.0.33 より前のバージョンです。そのため、複数の脆弱性の影響を受けることがあります。

  - HTTP Digest 認証実装に複数の弱点が見つかりました。問題は以下のとおりです。
    リプレイ攻撃が可能、
    サーバーのノンスがチェックされない、クライアントのノンス回数がチェックされない、
    「保護品質」（qop）値がチェックされない、
    レルム値がチェックされず、サーバーの秘密がハードコードされた既知の文字列になっている。これらの問題の影響で、Digest 認証の強度が Basic 認証以下になっています。（CVE-2011-1184、CVE-2011-5062、
    CVE-2011-5063、CVE-2011-5064）

  - MemoryUserDatabase に関連したエラー処理の問題があります。これにより、ログファイルでユーザーパスワードを漏洩できます。（CVE-2011-2204）

  - 入力検証エラーがあります。これにより、APR または NIO コネクターが有効な場合、ローカル攻撃者は、セキュリティをバイパスすることや、サービス拒否攻撃を実行することができます。（CVE-2011-2526）

  - Apache Tomcat が依存している「jsvc」と呼ばれるコンポーネントに、エラーが含まれています。このエラーでは、開始後の機能がドロップされないため、スーパーユーザーが所有する機密ファイルにアクセスできることがあります。この脆弱性の影響を受けるのは Linux オペレーティングシステムだけであり、右記が true の場合のみであることに、注意してください： jsvc が libpcap でコンパイルされており、「-user」パラメータが使用されている。（CVE-2011-2729）

Nessus では、実際にはこれらの欠陥をテストせず、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存していることに、注意してください。

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 5.5.x のインスタンスは、5.5.34 より前のバージョンです。そのため、複数の脆弱性の影響を受けることがあります:

  - HTTP Digest 認証実装に複数の弱点が見つかりました。問題は以下のとおりです。
    リプレイ攻撃が可能、
    サーバーのノンスがチェックされない、クライアントのノンス回数がチェックされない、
    「保護品質」（qop）値がチェックされない、
    レルム値がチェックされず、サーバーの秘密がハードコードされた既知の文字列になっている。これらの問題の影響で、Digest 認証の強度が Basic 認証以下になっています。（CVE-2011-1184、CVE-2011-5062、
    CVE-2011-5063、CVE-2011-5064）

  - MemoryUserDatabase に関連したエラー処理の問題があります。これにより、ログファイルでユーザーパスワードを漏洩できます。（CVE-2011-2204）

  - 入力検証エラーがあります。これにより、APR または NIO コネクターが有効な場合、ローカル攻撃者は、セキュリティをバイパスすることや、サービス拒否攻撃を実行することができます。（CVE-2011-2526）

  - Apache Tomcat が依存している「jsvc」と呼ばれるコンポーネントに、エラーが含まれています。このエラーでは、開始後の機能がドロップされないため、スーパーユーザーが所有する機密ファイルにアクセスできることがあります。この脆弱性の影響を受けるのは Linux オペレーティングシステムだけであり、「jsvc」が libpcap でコンパイルされており、「-user」パラメータが使用されている場合のみであることに、注意してください。（CVE-2011-2729）

  - 特別に作り上げられたリクエストが Tomcat によって適切に処理されず、これによってサーバーで、任意の AJP メッセージを注入できることがあります。これにより、認証バイパスおよび機密情報の漏洩が発生することがあります。この脆弱性が発生するのは、「org.apache.jk.server.JkCoyoteHandler」AJP コネクターが使用されず、POST リクエストが受け入れられ、リクエスト本体が処理されない場合のみであることに、注意してください。（CVE-2011-3190）

Nessus では、実際にはこの欠陥をテストしていません。その代り、Tomcat のバナーのバージョンまたはエラーページに依存していることに、注意してください。

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 7.x のインスタンスは、7.0.20 より前のバージョンです。それ自体、以下の情報漏洩脆弱性の影響を受ける可能性があります。

Apache Tomcat が依存している「jsvc」と呼ばれるコンポーネントに、エラーが含まれています。このエラーでは、起動した後にそれらの機能がドロップされないため、スーパーユーザーが所有する機密ファイルにアクセスできます。

この脆弱性の影響を受けるのは、Linux OS だけであり、以下が true の場合のみであることに注意してください。

  - jsvc が libpcap でコンパイルされている

  - 「-user」パラメータが使用されている

Nessus では、実際にはこの欠陥をテストしていませんが、その代わりに、Tomcat のバナーでのバージョンまたはエラーページに依存していることにも、注意してください。

Wilfried Weissmann 氏は、Apache Commons Daemon が起動後に機能を不適切に破棄することを発見しました。リモートの攻撃者がこの欠陥を利用して、特定のファイルを読み取り、意図された権限をバイパスする可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新では、いくつかのバグおよびセキュリティ問題 CVE-2011-2729 も修正されます。

ユーザーは、至急アップグレードすることが推奨されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新では、いくつかのバグおよびセキュリティ問題 CVE-2011-2729 も修正されます。

ユーザーは、至急アップグレードすることが推奨されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

jsvc が機能を適切に除外しなかったため、スーパーユーザーが所有するファイルにアプリケーションがアクセスすることが可能でした（CVE-2011-2729）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59677	GLSA-201206-24：Apache Tomcat：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
56008	Apache Tomcat 6.0.x < 6.0.33 の複数の脆弱性	Nessus	Web Servers	2011/8/30	2024/5/6	medium
56301	Apache Tomcat 5.5.x < 5.5.34 の複数の脆弱性	Nessus	Web Servers	2011/9/26	2024/5/6	high
55859	Apache Tomcat 7.x < 7.0.20 の「jsvc」の情報漏洩	Nessus	Web Servers	2011/8/16	2024/5/6	medium
57271	Ubuntu 11.04 / 11.10：commons-daemonの脆弱性（USN-1298-1）	Nessus	Ubuntu Local Security Checks	2011/12/13	2019/9/19	medium
55962	Fedora 16：apache-commons-daemon-1.0.7-1.fc16（2011-10880）	Nessus	Fedora Local Security Checks	2011/8/24	2021/1/11	medium
55988	Fedora 15：apache-commons-daemon-1.0.7-1.fc15（2011-10936）	Nessus	Fedora Local Security Checks	2011/8/29	2021/1/11	medium
75868	openSUSE セキュリティ更新：jakarta-commons-daemon（openSUSE-SU-2011:1062-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

検出

プラグインの検索

medium

medium

high

medium

medium

medium

medium

medium