自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 5.x のインスタンスは、5.5.21 より前のバージョンであり、そのために以下の脆弱性の 1 つ以上の影響を受けることがあります。

  - リモートにインストールされている Apache Tomcat は、クロスサイトスクリプティング攻撃に脆弱です。クライアントが供給した Accept-Language ヘッダーが検証されないことにより、攻撃者が特別に作り上げられた URL を使用して、任意の HTML およびスクリプトコードをユーザーのブラウザに注入できます。
    （CVE-2007-1358）

  - リモートにインストールされている Apache Tomcat が SingleSignOn Valve を使用するように構成されていると、HTTPS で認証する場合、JSESSIONIDSSO クッキーに「secure」属性が設定されていません。これにより、HTTP コンテンツがリクエストされたとき、JSESSIONIDSSO クッキーを同じサーバーに送信できます。（CVE-2008-0128）

  - リモートにインストールされている Apache Tomcat は、情報漏洩脆弱性の影響を受けます。doRead メソッドは、特定のエラー状態に対して適切なエラー コードを返すことができません。これにより、POST コンテンツがさまざまの不適切なリクエストに送信されることがあります。（CVE-2008-4308）

Nessus では、この欠陥を実際にはテストしていませんが、その代わりに Tomcat のバナーのバージョンまたはエラー ページに依存しているため、誤検出の可能性があることに、注意してください。

Red Hat Network Satellite Server バージョン 4.2.3 が利用可能になりました。この更新には、Red Hat Network Satellite Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

このリリースでは、Red Hat Network Satellite Server 4.2 の一部として出荷された各種コンポーネントのいくつかのセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントにより Satellite サーバーのユーザーが脆弱性にさらされることはありません。これらのセキュリティの更新により、Satellite サーバーの固有の環境に対するリスクが軽減します。

Apache HTTPD server の複数の欠陥が修正されました。これらの欠陥により、クロスサイトスクリプティング、サービス拒否、情報漏洩などの攻撃が引き起こされる可能性があります。（CVE-2004-0885、CVE-2006-5752、CVE-2006-7197、CVE-2007-1860、CVE-2007-3304、CVE-2007-4465、CVE-2007-5000、CVE-2007-6388）

サービス拒否の欠陥が mod_perl で修正されました。（CVE-2007-1349）

jabberd サーバーにおけるサービス拒否の欠陥が修正されました。
（CVE-2006-1329）

JFreeChart パッケージのイメージマップ機能における、複数のクロスサイトスクリプティング欠陥が修正されました。（CVE-2007-6306）

IBM Java 1.4.2 Runtime における複数の欠陥が修正されました。
（CVE-2007-0243、CVE-2007-2435、CVE-2007-2788、 CVE-2007-2789）

OpenMotif パッケージの複数の欠陥が修正されました。（CVE-2004-0687、CVE-2004-0688、CVE-2004-0914、 CVE-2005-3964、CVE-2005-0605）

脆弱な暗号化が発生する欠陥が、perl-Crypt-CBC パッケージで修正されました。（CVE-2006-0898）

Tomcat パッケージの複数の欠陥が修正されました。（CVE-2008-0128、CVE-2007-5461、CVE-2007-3385、CVE-2007-3382、CVE-2007-1358、CVE-2007-1355、CVE-2007-2450、CVE-2007-2449、CVE-2007-0450、CVE-2006-7196、CVE-2006-7195、CVE-2006-3835、CVE-2006-0254、CVE-2005-2090、CVE-2005-4838、CVE-2005-3510）

Red Hat Network Satellite Server 4.2 のユーザーは、これらの問題を解決する 4.2.3 にアップグレードすることが推奨されます。

Red Hat Network Satellite Server バージョン 5.1.1 が利用可能になりました。この更新には、Red Hat Network Satellite Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

内部セキュリティ監査の中で、Red Hat Network Satellite Server が、単一のハードコードされた認証鍵を持つ XML-RPC スクリプト、manzier.pxt とともに出荷されたことが判明しました。リモートの攻撃者は、Satellite Server XML-RPC サービスに接続可能な場合、この欠陥を利用して、ログイン名、関連するメールアドレス、社内ユーザー ID、役職に関する部分的な情報などの Satellite Server ユーザーに関する限定された情報を取得する可能性があります。（CVE-2008-2369）

このリリースでは、Red Hat Network Satellite Server 5.1 の一部として出荷された各種コンポーネントの複数のセキュリティ脆弱性も修正されています。通常の運用環境では、これらのコンポーネントにより Satellite サーバーのユーザーが脆弱性にさらされることはありません。これらのセキュリティの更新により、Satellite サーバーの固有の環境に対するリスクが軽減します。

サービス拒否の欠陥が mod_perl で修正されました。（CVE-2007-1349）

JFreeChart パッケージのイメージマップ機能における、複数のクロスサイトスクリプティング欠陥が修正されました。（CVE-2007-6306）

脆弱な暗号化が発生する欠陥が、perl-Crypt-CBC パッケージで修正されました。（CVE-2006-0898）

Apache Tomcat パッケージにある複数の欠陥が修正されました。
（CVE-2005-4838、CVE-2006-0254、CVE-2007-1355、CVE-2007-1358、CVE-2007-2449、CVE-2007-5461、CVE-2008-0128）

Red Hat Network Satellite Server 5.1 のユーザーは、これらの問題を解決する 5.1.1 にアップグレードすることが推奨されます。

自己報告されたバージョン番号によると、リモートホストでリッスンしているApache Tomcatのインスタンスは、Tomcat 6.0.6より前のものです。したがって、次の脆弱性の影響を受けます。- ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたURLをクリックするようユーザーを誘導して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Red Hat Network Satellite Server バージョン 5.0.2 が利用可能になりました。この更新には、Red Hat Network Satellite Server コンポーネントのセキュリティ問題に対する多数の修正が含まれています。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

内部セキュリティレビューの中で、クロスサイトスクリプティングの欠陥が見つかり、Red Hat Network チャネル検索機能に影響を及ぼします。
（CVE-2007-5961）

このリリースでは、Red Hat Network Satellite Server の一部として出荷された各種コンポーネントのいくつかのセキュリティ脆弱性が修正されています。通常の運用環境では、これらのコンポーネントにより Satellite サーバーのユーザーが脆弱性にさらされることはありません。これらのセキュリティの更新により、Satellite サーバーの固有の環境に対するリスクが軽減します。

Apache HTTPD server の複数の欠陥が修正されました。これらの欠陥により、クロスサイトスクリプティング、サービス拒否、情報漏洩などの攻撃が引き起こされる可能性があります。（CVE-2004-0885、CVE-2006-5752、CVE-2006-7197、CVE-2007-1860、CVE-2007-3304、CVE-2007-4465、CVE-2007-5000、CVE-2007-6388）

サービス拒否の欠陥が mod_perl で修正されました。（CVE-2007-1349）

jabberd サーバーにおけるサービス拒否の欠陥が修正されました。
（CVE-2006-1329）

JFreeChart パッケージのイメージマップ機能における、複数のクロスサイトスクリプティング欠陥が修正されました。（CVE-2007-6306）

IBM Java 1.4.2 Runtime における複数の欠陥が修正されました。
（CVE-2007-0243、CVE-2007-2435、CVE-2007-2788、 CVE-2007-2789）

2 つの任意のコード実行の欠陥が OpenMotif パッケージで修正されました。（CVE-2005-3964、CVE-2005-0605）

脆弱な暗号化が発生する欠陥が、perl-Crypt-CBC パッケージで修正されました。（CVE-2006-0898）

Tomcat パッケージの複数の欠陥が修正されました。（CVE-2008-0128、CVE-2007-5461、CVE-2007-3385、CVE-2007-3382、CVE-2007-1358、CVE-2007-1355、CVE-2007-2450、CVE-2007-2449、CVE-2007-0450、CVE-2006-7196、CVE-2006-7195、CVE-2006-3835、CVE-2006-0254、CVE-2005-2090、CVE-2005-4838、CVE-2005-3510）

Red Hat Network Satellite Server 5.0 のユーザーは、これらの問題を解決する 5.0.2 にアップグレードすることが推奨されます。

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 4.x のインスタンスは、4.1.36 より前のバージョンです。そのため、以下の脆弱性の影響を受けます。

  - 複数の「content-length」ヘッダーが含まれているリクエストが、無効として拒否されていません。このエラーにより、Web キャッシュポイズニング、クロスサイトスクリプティング攻撃、および情報漏洩できることがあります。（CVE-2005-2090）

  - ディレクトリトラバーサルを介して機密情報を漏洩できる、入力サニタイズエラーが存在します。この脆弱性は、「Proxy」モジュールを使用するようにサーバーが構成されている場合に顕在化されます。
    （CVE-2007-0450）

  - 「Accept-Language」ヘッダーが適切に検証されず、これによってクロスサイトスクリプティング攻撃が可能になることがありります。
    （CVE-2007-1358）

Nessus では、実際にはこれらの欠陥をテストせず、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存するため、これは誤検出の可能性があることに、注意してください。

Red Hat セキュリティアドバイザリ 2007:0327 から：

複数のセキュリティ問題を修正する更新済みの tomcat パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Tomcat は、Java サーブレットおよび JavaServer Pages 技術のサーブレットコンテナです。

Tomcat がリクエストの複数の Content-Length ヘッダーを受け入れることが判明しました。これにより、攻撃者は、Web キャッシュポイズニングや Web アプリケーションファイアウォール保護のバイパス、クロスサイトスクリプティング攻撃を実行することができました。(CVE-2005-2090)

Tomcat では、さまざまな文字をパス区切り記号として許可していました。Tomcat が特定のプロキシの背後で利用されており、かつ一部のコンテキストのみをプロキシするよう設定されていた場合、攻撃者がコンテキスト制限を回避する HTTP リクエストを構築することで、未プロキシのコンテンツにアクセスされてしまう可能性があります。
(CVE-2007-0450)

サンプル webapp で配布される implict-objects.jsp ファイルが、多くのフィルタリングされていないヘッダー値を表示しました。JSP のサンプルがアクセス可能な場合、この欠陥により、リモートの攻撃者がクロスサイトスクリプティング攻撃を実行する可能性があります。(CVE-2006-7195)

ユーザーは、Tomcat への更新を含むこれらのエラータパッケージにアップグレードし、これらの問題を解決する必要があります。更新済みの jakarta-commons-modeler パッケージも含まれており、Tomcat 5.5.23 で使用する際のバグが修正されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
46868	Apache Tomcat 5.x < 5.5.21 の複数の脆弱性	Nessus	Web Servers	2010/6/11	2024/5/6	medium
43837	RHEL 3/4：Satellite サーバー（RHSA-2008:0524）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
43840	RHEL 4：Satellite サーバー（RHSA-2008:0630）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	medium
121114	Apache Tomcat < 6.0.6のクロスサイトスクリプティング	Nessus	Web Servers	2019/1/11	2024/5/6	medium
43835	RHEL 4：Satellite サーバー（RHSA-2008:0261）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	critical
17726	Apache Tomcat 4.x < 4.1.36 の複数の脆弱性	Nessus	Web Servers	2011/11/18	2024/5/6	medium
67487	Oracle Linux 5：tomcat（ELSA-2007-0327）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

検出

プラグインの検索

medium

critical

medium

medium

critical

medium

medium