Bryan Call reports :

ATS is vulnerable to certain types of HTTP/2 HEADERS frames that can cause the server to allocate a large amount of memory and spin the thread.

The version of tomcat7 installed on the remote host is prior to 7.0.108-1.40. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS-2021-1493 advisory.

  - When using Apache Tomcat versions 10.0.0-M1 to 10.0.0-M4, 9.0.0.M1 to 9.0.34, 8.5.0 to 8.5.54 and 7.0.0 to     7.0.103 if a) an attacker is able to control the contents and name of a file on the server; and b) the     server is configured to use the PersistenceManager with a FileStore; and c) the PersistenceManager is     configured with sessionAttributeValueClassNameFilter=null (the default unless a SecurityManager is used)     or a sufficiently lax filter to allow the attacker provided object to be deserialized; and d) the attacker     knows the relative file path from the storage location used by FileStore to the file the attacker has     control over; then, using a specifically crafted request, the attacker will be able to trigger remote code     execution via deserialization of the file under their control. Note that all of conditions a) to d) must     be true for the attack to succeed. (CVE-2020-9484)

  - Apache Traffic Server 6.0.0 to 6.2.3, 7.0.0 to 7.1.10, and 8.0.0 to 8.0.7 is vulnerable to certain types     of HTTP/2 HEADERS frames that can cause the server to allocate a large amount of memory and spin the     thread. (CVE-2020-9494)

  - The fix for CVE-2020-9484 was incomplete. When using Apache Tomcat 10.0.0-M1 to 10.0.0, 9.0.0.M1 to     9.0.41, 8.5.0 to 8.5.61 or 7.0.0. to 7.0.107 with a configuration edge case that was highly unlikely to be     used, the Tomcat instance was still vulnerable to CVE-2020-9494. Note that both the previously published     prerequisites for CVE-2020-9484 and the previously published mitigations for CVE-2020-9484 also apply to     this issue. (CVE-2021-25329)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

A vulnerability was discovered in Apache Traffic Server, a reverse and forward proxy server, which could result in denial of service via malformed HTTP/2 headers.

リモートホストにインストールされているtomcat7のバージョンは7.0.108-1.40以前のです。したがって、ALAS-2021-1493のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Tomcatバージョン10.0.0-M1～10.0.0-M4、9.0.0.M1～9.0.34、8.5.0～8.5.54、および7.0.0～7.0.103を使用するときには、a）攻撃者がサーバー上のファイルのコンテンツと名前を制御できる場合、b）サーバーがFileStoreでPersistenceManagerを使用するように構成されている場合、c）PersistenceManagerが、sessionAttributeValueClassNameFilter=null（SecurityManagerが使用されていない場合のデフォルト）を使用して構成されているか、または攻撃者が指定したオブジェクトを逆シリアル化できる十分に緩いフィルターを使用して構成されている場合、およびd）攻撃者が、FileStoreによって使用されるストレージの場所から攻撃者の管理下にあるファイルまでの相対ファイルパスを把握している場合に、攻撃者が特別に細工したリクエストを使用して、管理下のファイルの逆シリアル化によってリモートコード実行をトリガーできます。攻撃が成功するには、a）～d）のすべての条件がtrueである必要があることに注意してください。（CVE-2020-9484）

  - Apache Traffic Server 6.0.0～6.2.3、7.0.0～7.1.10、8.0.0～8.0.7は、特定のタイプのHTTP/2 HEADERSフレームに対して脆弱です。これにより、サーバーに大量のメモリを割り当て、スレッドをスピンさせる可能性があります。（CVE-2020-9494）

  - CVE-2020-9484 の修正は不完全でした。Apache Tomcat 10.0.0-M1～10.0.0、9.0.0.M1～9.0.41、8.5.0～8.5.61または7.0.0～7.0.107を使用される可能性が非常に低い構成エッジケースと共に使用する場合、Tomcatインスタンスは依然としてCVE-2020-9494に対して脆弱でした。注意：以前に公開されたCVE-2020-9484の前提条件と以前に公開されたCVE-2020-9484の緩和策の両方が、この問題にも適用されます。（CVE-2021-25329）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Bryan Call レポート：

ATSは、特定のタイプのHTTP/2 HEADERSフレームに対して脆弱です。これにより、サーバーに大量のメモリを割り当て、スレッドをスピンさせる可能性があります。

在 Apache Traffic Server (一種反向和轉送代理伺服器) 中發現一個弱點，透過格式錯誤的 HTTP/2 標頭可導致拒絕服務。

リバースおよびフォワードプロキシサーバーであるApache Traffic Serverに脆弱性が検出されました。これにより、無効なHTTP/2ヘッダーを介したサービス拒否が引き起こされる可能性があります。

在反向和正向代理服务器 Apache Traffic Server 中发现一个漏洞，该漏洞会通过畸形 HTTP/2 标头造成拒绝服务。

远程主机上安装的 tomcat7 版本低于 7.0.108-1.40。因此，如公告 ALAS-2021-1493 所述，该主机受到多个漏洞的影响。

  - 当使用 Apache Tomcat 版本 10.0.0-M1 到 10.0.0-M4、 9.0.0.M1 到 9.0.34、8.5.0 到 8.5.54 以及 7.0.0 到 7.0.103 时，如果出现以下情况：a) 攻击者能够控制服务器上文件的内容和名称；b) 服务器配置为将 PersistenceManager 与 FileStore 一起使用；c) 为 PersistenceManager 配置了 sessionAttributeValueClassNameFilter=null（未使用 SecurityManager 时，此为默认值）或者不太严格的过滤器，允许对攻击者提供的对象进行反序列化；d) 攻击者知道从 FileStore 使用的存储位置到其控制的文件的相对文件路径，则在使用特别构建的请求的情况下，该攻击者将能够通过反序列化其控制的文件来触发远程代码执行。请注意，从 a) 到 d) 的所有条件都必须为真，攻击才能成功。(CVE-2020-9484)

  - Apache Traffic Server 6.0.0 到 6.2.3、7.0.0 到 7.1.10 以及 8.0.0 到 8.0.7 版本容易受到某些类型的 HTTP/2 HEADERS 帧的影响，可导致服务器分配大量内存并旋转线程。(CVE-2020-9494)

  - 针对 CVE-2020-9484 的修复不完整。- 使用 Apache Tomcat 10.0.0-M1 到 10.0.0、9.0.0.M1 到 9.0.41、8.5.0 到 8.5.61 或 7.0.0. 到 7.0.107 处理极不可能遇到的配置边缘情况时，Tomcat 实例仍然容易受到 CVE-2020-9494 的影响。请注意，之前发布的 CVE-2020-9484 先决条件和之前发布的 CVE-2020-9484 缓解措施同样适用于此问题。(CVE-2021-25329)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上安裝的 tomcat7 版本早於 7.0.108-1.40。因此，會受到 ALAS-2021-1493 公告中所提及的多個弱點影響。

  - 使用 Apache Tomcat 10.0.0-M1 至 10.0.0-M4 版本、9.0.0.M1 至 9.0.34 版、8.5.0 至 8.5.54 版以及 7.0.0 至 7.0.103 版時，如果 a) 攻擊者能夠控制伺服器上某個檔案的內容和名稱； 以及 b) 伺服器設定為使用具有 FileStore 的 PersistenceManager；以及 c) PersistenceManager 設定為 sessionAttributeValueClassNameFilter ='null' (除非使用 SecurityManager，否則為預設值) 或充分寬鬆的篩選條件，允許攻擊者提供的物件遭到還原序列化；以及 d) 攻擊者從 FileStore 所使用的儲存位置知道攻擊者可控制之檔案的相關檔案路徑；則攻擊者將可使用特製的要求，透過對其控制之下的檔案還原序列化來觸發遠端程式碼執行弱點。請注意，a) 至 d) 的所有條件都必須為 true，攻擊才會成功。(CVE-2020-9484)

  - Apache Traffic Server 6.0.0 至 6.2.3、7.0.0 至 7.1.10 以及 8.0.0 至 8.0.7 版本容易受到特定類型的 HTTP/2 HEADERS 框架影響，可造成伺服器配置大量記憶體並旋轉執行緒。(CVE-2020-9494)

  - CVE-2020-9484 的修正不完整。- 使用 Apache Tomcat 10.0.0-M1 至 10.0.0、9.0.0.M1 至 9.0.41 、8.5.0 至 8.5.61 或 7.0.0 至 7.0.107 (具有不太可能使用的組態邊緣案例) 時，Tomcat 執行個體仍容易受到 CVE-2020-9494 影響。請注意，先前公佈的 CVE-2020-9484 的先決條件和先前公佈的 CVE-2020-9484 的緩解措施也適用於這個問題。(CVE-2021-25329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139435	FreeBSD : trafficserver -- resource consumption (6fd773d3-bc5a-11ea-b38d-f0def1d0c3ea)	Nessus	FreeBSD Local Security Checks	2020/8/10	2024/2/26	high
148378	Amazon Linux AMI : tomcat7 (ALAS-2021-1493)	Nessus	Amazon Linux Local Security Checks	2021/4/7	2022/12/5	high
137864	Debian DSA-4710-1 : trafficserver - security update	Nessus	Debian Local Security Checks	2020/6/29	2020/7/7	high
148378	Amazon Linux AMI：tomcat7（ALAS-2021-1493）	Nessus	Amazon Linux Local Security Checks	2021/4/7	2022/12/5	high
139435	FreeBSD：trafficserver -- リソース消費（6fd773d3-bc5a-11ea-b38d-f0def1d0c3ea）	Nessus	FreeBSD Local Security Checks	2020/8/10	2024/2/26	high
137864	Debian DSA-4710-1：trafficserver - 安全性更新	Nessus	Debian Local Security Checks	2020/6/29	2020/7/7	high
137864	Debian DSA-4710-1: トラフィックサーバー - セキュリティ更新	Nessus	Debian Local Security Checks	2020/6/29	2020/7/7	high
137864	Debian DSA-4710-1：trafficserver - 安全更新	Nessus	Debian Local Security Checks	2020/6/29	2020/7/7	high
148378	Amazon Linux AMI：tomcat7 (ALAS-2021-1493)	Nessus	Amazon Linux Local Security Checks	2021/4/7	2022/12/5	high
148378	Amazon Linux AMI：tomcat7 (ALAS-2021-1493)	Nessus	Amazon Linux Local Security Checks	2021/4/7	2022/12/5	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high