Amazon Linux AMI : tomcat80 (ALAS-2018-973)

medium Nessus Plugin ID 108598

語系：

概要

遠端 Amazon Linux AMI 主機缺少一個安全性更新。

說明

CGI Servlet 搜尋演算法的文件不正確可能導致設定錯誤：在適用於錯誤 61201 的修正中，Apache Tomcat 的文件包含 CGI Servlet 所使用之搜尋演算法的更新說明，以識別要執行的指令碼。此更新不正確。因此，有些指令碼可能無法如預期般執行，有些指令碼則以非預期的方式執行。請注意，CGI servlet 的行為在這方面保持不變。僅針對行為錯誤的文件，而且已經更正。(CVE-2017-15706) 安全性條件約束若過晚應用，會導致資源洩漏給未經授權的使用者：由 Apache Tomcat 中的 Servlet 註解定義的安全性條件約束，僅在載入 Servlet 後才會套用。以此方式定義的安全性條件約束會套用到 URL 模式以及該點之下的任何 URL，因此可能會根據載入 Servlet 的順序，而沒有套用部分安全性條件約束。這可能導致向未獲存取授權的使用者洩漏資源。(CVE-2018-1305) 在安全性條件約束中錯誤處理空白字串 URL 會導致資源意外洩漏：完全對應至內容 root 的 ‘’ (空白字串) 的 URL 模式在 Apache Tomcat 中當做安全性條件約束定義一部分使用時，未得到正確處理。這會造成條件約束被忽略。因此未經授權的使用者可存取應該受到保護的 Web 應用程式資源。只有具有空白字串之 URL 模式的安全性條件約束會受到影響。(CVE-2018-1304)

解決方案

執行「yum update tomcat80」以更新系統。

另請參閱

https://alas.aws.amazon.com/ALAS-2018-973.html

Plugin 詳細資訊

嚴重性: Medium

ID: 108598

檔案名稱: ala_ALAS-2018-973.nasl

版本: 1.5

類型: local

代理程式: unix

系列: Amazon Linux Local Security Checks

已發布: 2018/3/27

已更新: 2018/7/13

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.4

CVSS v2

風險因素: Medium

基本分數: 5

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N

CVSS v3

風險因素: Medium

基本分數: 6.5

媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

弱點資訊

CPE: p-cpe:/a:amazon:linux:tomcat80, p-cpe:/a:amazon:linux:tomcat80-admin-webapps, p-cpe:/a:amazon:linux:tomcat80-docs-webapp, p-cpe:/a:amazon:linux:tomcat80-el-3.0-api, p-cpe:/a:amazon:linux:tomcat80-javadoc, p-cpe:/a:amazon:linux:tomcat80-jsp-2.3-api, p-cpe:/a:amazon:linux:tomcat80-lib, p-cpe:/a:amazon:linux:tomcat80-log4j, p-cpe:/a:amazon:linux:tomcat80-servlet-3.1-api, p-cpe:/a:amazon:linux:tomcat80-webapps, cpe:/o:amazon:linux

必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

修補程式發佈日期: 2018/3/21

參考資訊

CVE: CVE-2017-15706, CVE-2018-1304, CVE-2018-1305

ALAS: 2018-973