偵測

Apache Tomcat 8.5.x < 8.5.13 多種弱點

critical Web App Scanning Plugin ID 112304

語系：

概要

Apache Tomcat 8.5.x < 8.5.13 多種弱點

說明

根據其自我報告的版本號碼，遠端主機上執行的 Apache Tomcat 服務是 8.5.13 之前的 8.5.x 版。因此，它會受到多個弱點影響：

 - 使用傳送檔案處理作業時，管線化要求處理中存在缺陷，此缺陷會造成管線化要求在上一個要求處理完成後遺失，進而導致系統針對錯誤的要求傳送回應。未經驗證的遠端攻擊者可利用此缺陷洩漏敏感資訊。(CVE-2017-5647)

 - 處理連線的 HTTP/2 GOAWAY 幀時，會產生一個缺陷，這是因為未正確關閉與該連線相關的串流 (若該連線當時正在等待 WINDOW_UPDATE，以便應用程式寫入更多資料)。每一個串流都會耗用系統中的一個處理執行緒。未經驗證的遠端攻擊者可利用此問題，透過特製的 HTTP/2 要求耗用所有可用的執行緒，進而導致拒絕服務情形。(CVE-2017-5650)

 - 處理傳送檔案時，HTTP 連接器內存在缺陷。若處理作業迅速完成，系統可能會將處理器新增至處理器快取兩次，以便將相同處理器用於多個要求。未經驗證的遠端攻擊者可利用此弱點，來洩漏其他工作階段的敏感資訊，或造成意外錯誤。(CVE-2017-5651)

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

解決方案

升級版本至 Apache Tomcat 8.5.13 或更新版本。

另請參閱

https://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.5.13

Plugin 詳細資訊

嚴重性: Critical

ID: 112304

類型: remote

已發布: 2018/11/5

已更新: 2023/3/14

掃描範本: api, basic, full, pci, scan

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 7.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2017-5651

CVSS v3

風險因素: Critical

基本分數: 9.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 評分資料來源: CVE-2017-5651

弱點資訊

CPE: cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:*

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2017/4/17

弱點發布日期: 2017/4/17

參考資訊

CVE: CVE-2017-5647, CVE-2017-5650, CVE-2017-5651

BID: 97531, 97544