F5 網路 BIG-IP：Apache Tomcat 6.x 弱點 (K30971148)
medium Nessus Plugin ID 97421
語系：
概要
遠端裝置缺少供應商提供的安全性修補程式。說明
在 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.65 之前的 7.x 版，以及 8.0.27 之前的 8.x 版中，RequestUtil.java 中的目錄遊走弱點允許經驗證的遠端使用者繞過預定 SecurityManager 限制並透過getResource、getResourceAsStream 或 getResourcePaths 呼叫中的 web 應用程式所用的路徑名稱中的 /.. 來列出父目錄，$CATALINA_BASE/webapps 目錄即為一例。(CVE-2015-5174) 影響：經驗證的遠端使用者可繞過安全管理員取得部署 web 應用程式之目錄的目錄清單。BIG-IP/Enterprise Manager 建立與部署惡意 web 應用程式所需的存取權層級表示用戶具有極高的受信任層級 (例如：root 信任層級)。BIG-IP 與 Enterprise Manager 系統不支援 Tomcat 組態內的自訂 web 應用程式。若攻擊者具有本機系統網路的存取權，就會發生此弱點的 Traffix SDC 漏洞；只能從內部網路存取 Tomcat 服務。解決方案
升級至列於 F5 解決方案 K30971148 中的其中一個無弱點版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 97421
檔案名稱: f5_bigip_SOL30971148.nasl
版本: 3.8
類型: local
已發布: 2017/2/28
已更新: 2020/3/18
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 2.2
CVSS v2
風險因素: Medium
基本分數: 4
時間分數: 3
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:N/A:N
CVSS v3
風險因素: Medium
基本分數: 4.3
時間分數: 3.8
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:f5:big-ip_access_policy_manager, cpe:/a:f5:big-ip_advanced_firewall_manager, cpe:/a:f5:big-ip_application_acceleration_manager, cpe:/a:f5:big-ip_application_security_manager, cpe:/a:f5:big-ip_application_visibility_and_reporting, cpe:/a:f5:big-ip_global_traffic_manager, cpe:/a:f5:big-ip_link_controller, cpe:/a:f5:big-ip_local_traffic_manager, cpe:/a:f5:big-ip_policy_enforcement_manager, cpe:/a:f5:big-ip_wan_optimization_manager, cpe:/a:f5:big-ip_webaccelerator, cpe:/h:f5:big-ip, cpe:/h:f5:big-ip_protocol_security_manager
必要的 KB 項目: Host/local_checks_enabled, Host/BIG-IP/hotfix, Host/BIG-IP/modules, Host/BIG-IP/version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2016/3/22
弱點發布日期: 2016/2/25
參考資訊
CVE: CVE-2015-5174