自己報告されたバージョン番号によると、リモートホストで実行されているApache Tomcatサービスは、8.5.13以前の8.5.xです。したがって、次の複数の脆弱性による影響を受けます。

 - 送信ファイル処理が使用されているときのパイプライン化リクエスト処理に欠陥があるため、パイプライン化されたリクエストが以前のリクエスト処理の完了時に失われ、誤ったリクエストに対して応答が送信される可能性があります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。 (CVE-2017-5647)

 - アプリケーションによるデータ書き込みを許可する前に接続が WINDOW_UPDATE を待っている場合、その接続に関連付けられたストリームが適切に閉じられないため、接続の HTTP/2 GOAWAY フレームの処理に欠陥があります。各ストリームはシステムの処理スレッドを消費します。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工された HTTP/2 リクエストを通じて、すべての利用可能なスレッドを消費させ、サービス拒否状態を引き起こす可能性があります。(CVE-2017-5650)

 - 送信ファイルを処理するとき、HTTP コネクタに欠欠陥があります。処理が迅速に完了した場合、プロセッサをプロセッサキャッシュに2回追加できるため、同一プロセッサが複数のリクエストに使用される可能性があります。認証されていないリモートの攻撃者がこれを悪用し、別のセッションからの秘密情報を漏洩したり、予期しないエラーを引き起こしたりする可能性があります。(CVE-2017-5651)

スキャナーはこれらの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

この更新にはtomcat 8.0.42～8.0.43のリベースが含まれており、複数のCVEを解決します：

  - rhbz#1441242 CVE-2017-5647 CVE-2017-5648 CVE-2017-5650 CVE-2017-5651 tomcat：様々な欠陥

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストが、GLSA-201705-09（Apache Tomcat：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がTomcatで見つかっています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、サービス拒否状態を引き起こしたり、機密情報を取得したり、保護機構および認証制限をバイパスしたりする可能性があります。ローカルの攻撃者が、tomcatのシステムユーザーであるか、tomcatのグループに属しているため、権限を昇格する可能性があります。回避策：現時点では、既知の回避策はありません。

自己報告されたバージョン番号によると、リモートホストで実行されているApache Tomcatサービスは、8.5.13より前の8.5.x、9.0.0.M19より前の9.0.xです。したがって、複数の脆弱性の影響を受けます。- 送信ファイル処理が使用されているとき、パイプライン化されたリクエストの処理に欠陥があるため、以前のリクエストの処理が完了したときにパイプライン化されたリクエストが失われ、誤ったリクエストに対して応答が送信される可能性があります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2017-5647）- アプリケーションによるデータ書き込みを許可する前に接続がWINDOW_UPDATEを待っているとき、その接続に関連付けられたストリームが適切に閉じられないため、接続のHTTP/2 GOAWAYフレームの処理に欠陥があります。各ストリームはシステムの処理スレッドを消費します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたHTTP/2リクエストを通じて、すべての利用可能なスレッドを消費させ、サービス拒否状態を引き起こす可能性があります。（CVE-2017-5650）- 送信ファイルを処理するとき、HTTPコネクターに欠陥があります。処理が迅速に完了した場合、プロセッサーをプロセッサーキャッシュに2回追加できるため、同一プロセッサーが複数のリクエストに使用される可能性があります。認証されていないリモートの攻撃者がこれを悪用し、別のセッションからの秘密情報を漏えいしたり、予期しないエラーを引き起こしたりする可能性があります。（CVE-2017-5651）Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
112304	Apache Tomcat 8.5.x < 8.5.13 の複数の脆弱性	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
99718	Fedora 25：1: tomcat（2017-5261ba4605）	Nessus	Fedora Local Security Checks	2017/4/28	2021/1/6	critical
99720	Fedora 24：1: tomcat（2017-d5aa7c77d6）	Nessus	Fedora Local Security Checks	2017/4/28	2021/1/6	critical
100262	GLSA-201705-09：Apache Tomcat：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/5/18	2021/1/11	critical
101573	Fedora 26：1: tomcat（2017-0e64c4c186）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/11	critical
99368	Apache Tomcat 8.5.x < 8.5.13/9.0.x < 9.0.0.M19の複数の脆弱性	Nessus	Web Servers	2017/4/14	2024/5/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical