リモートホストにインストールされているApache Tomcatのバージョンは、7.0.81より前の7.0.xです。したがって、以下の複数の脆弱性による影響を受けます。

 - HTTP PUT を有効にして Windows で実行するとき (例 : 読み取り専用の初期化パラメーターをデフォルトから false に設定)の詳細不明な脆弱性により、特別に細工されたリクエストを介して JSP ファイルをサーバーにアップロードできるようになります。この JSP がリクエストされ、含まれていた任意のコードがサーバーによって実行される可能性があります。(CVE-2017-12615、CVE-2017-12617)

 - VirtualDirContext を使用するとき、特別に細工されたリクエストを介して、セキュリティ制約をバイパスしたり、VirtualDirContext から提供されたリソースの JSP ソースコードを表示したりする可能性がありました。(CVE-2017-12616)

注意 : スキャナーはこれらの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Tomcatセキュリティチームは、VirtualDirContextを使用するとき、特別に細工されたリクエストを介して、セキュリティー制約をバイパスしたり、VirtualDirContextから提供されたリソースのJSPソースコードを表示したりする可能性があることを発見しました。

Debian 7「Wheezy」では、これらの問題はバージョン7.0.28-4+deb7u15で修正されました。

tomcat7 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている tomcat のバージョンは 7.0.76-10 より前です。したがって、ALAS2-2023-2020 のアドバイザリに記載されている脆弱性の影響を受けます。

  - http に設定された X-Forwarded-Proto ヘッダーを含む HTTP を介したリバースプロキシから受信したリクエストで RemoteIpFilter を使用する場合、Apache Tomcat 11.0.0-M1 から 11.0.0.-M2、10.1.0-M1 から 10.1.5、9.0.0-M1 から 9.0.71および 8.5.0から 8.5.85が作成したセッションクッキーはセキュア属性を含んでいませんでした。これにより、ユーザーエージェントが安全でないチャネルを介してセッションクッキーを送信する可能性があります。(CVE-2023-28708)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているtomcat7のバージョンは7.0.109-1.42以前のです。したがって、ALAS-2023-1738 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Tomcat 7.0.0 から 7.0.80 で VirtualDirContext を使用する場合、特別に細工されたリクエストを介して、セキュリティ制約をバイパスしたり、VirtualDirContext から提供されたリソースの JSP ソースコードを表示させたりする可能性がありました。(CVE-2017-12616)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているApache Tomcatのバージョンは7.0.81より前の7.0.xです。したがって、複数の脆弱性の影響を受けます。- HTTP PUTを有効にしてWindowsで実行するとき（例えば読み取り専用の初期化パラメーターを既定からfalseに設定）、詳細不明な脆弱性の影響を受け、特別に細工されたリクエストを介してJSPファイルをサーバーにアップロードできるようになります。このJSPがリクエストされ、含まれていた任意のコードがサーバーによって実行される可能性があります。（CVE-2017-12615, CVE-2017-12617）- VirtualDirContextを使用するとき、特別に細工されたリクエストを介して、セキュリティー制約をバイパスしたり、VirtualDirContextから提供されたリソースのJSPソースコードを表示したりする可能性があります。（CVE-2017-12616）Nessusはこの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

更新プログラムが、RHEL 6のRed Hat JBoss Web Server 3.1およびRHEL 7のRed Hat JBoss Web Server 3.1で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Web Serverは、Java Webアプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。これは、Apache HTTP Server、Apache Tomcatサーブレットコンテナ、Apache Tomcatコネクタ（mod_jk）、JBoss HTTPコネクタ（mod_cluster）、Hibernate、Tomcat Nativeライブラリで構成されています。Red Hat JBoss Web Server 3.1 Service Pack 2のこのリリースはRed Hat JBoss Web Server 3.1の置き換えとして機能し、「参照」でリンクされているリリースノートにドキュメント化されているバグ修正が含まれています。セキュリティ修正プログラム：* apr：apr_time_exp *()関数の領域外配列デリファレンス（CVE-2017-12613）* tomcat：JSPアップロードを介してリモートでコードが実行される（CVE-2017-12615）* tomcat：VirtualDirContext使用時の情報漏えい（CVE-2017-12616）* tomcat：リモートのコード実行によるCVE-2017-12615のバイパス（CVE-2017-12617）* tomcat-native：クライアント証明書の誤った処理によるOCSPチェックバイパス（CVE-2017-15698）* tomcat：セキュリティ制約内の空の文字列URLの誤った処理によるリソースの意図しない公開の可能性（CVE-2018-1304）* tomcat：セキュリティ制約の適用が遅れたことによる認証されていないユーザーへのリソース公開の可能性（CVE-2018-1305）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

Tomcatが構成を不適切に処理し、HTTP PUTを有効にすることがわかりました。リモートの攻撃者がこの問題を利用して、JSPファイルをサーバーにアップロードし、任意のコードを実行する可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 17.10のみです。
(CVE-2017-12616、CVE-2017-12617) 

実行するスクリプトを特定するためにCGIサーブレットで使用される検索アルゴリズムの説明に関する不正なドキュメントが、Tomcatに含まれることがわかりました。この問題の影響を受けるのは Ubuntu 17.10のみです。(CVE-2017-15706) 

Tomcatがセキュリティ制約の定義で空文字列のURLパターンを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用し、予想に反してWebアプリケーションリソースへのアクセス権限を取得する可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 17.10のみです。(CVE-2018-1304) 

Tomcatが特定のセキュリティ制約の適用を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、予想に反して特定のリソースにアクセスする可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 17.10のみです。(CVE-2018-1305) 

Tomcat CORSフィルターのデフォルト設定は安全ではなく、予想に反して、すべてのオリジンに対して「supportsCredentials」を有効にすることがわかりました。(CVE-2018-8014)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112310	Apache Tomcat 7.0.x < 7.0.81 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
103430	Debian DLA-1108-1: tomcat7 セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/25	2021/1/11	high
175014	Amazon Linux 2: tomcat(ALAS-2023-2020)	Nessus	Amazon Linux Local Security Checks	2023/5/2	2023/9/15	high
175088	Amazon Linux AMI : tomcat7 (ALAS-2023-1738)	Nessus	Amazon Linux Local Security Checks	2023/5/4	2023/9/15	high
103329	Apache Tomcat 7.0.x < 7.0.81の複数の脆弱性	Nessus	Web Servers	2017/9/19	2024/5/6	high
107208	RHEL 6/7：Red Hat JBoss Web Server 3.1.0 Service Pack 2（RHSA-2018:0466）	Nessus	Red Hat Local Security Checks	2018/3/8	2023/4/25	high
110264	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Tomcat の脆弱性 (USN-3665-1)	Nessus	Ubuntu Local Security Checks	2018/5/31	2023/10/20	critical

検出

プラグインの検索

high

high

high

high

high

high

critical