コンテンツ

注目検索ワード

Apache Tomcatにサービス運用妨害（DoS）の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月16日、Apache Tomcatにおけるサービス運用妨害（DoS）の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。

脆弱性と脅威セキュリティホール・脆弱性

2021年9月21日（火） 08時00分

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月16日、Apache Tomcatにおけるサービス運用妨害（DoS）の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。

Apache Tomcat 10.0.0-M1から10.0.2までのバージョン
Apache Tomcat 9.0.0-M1から9.0.43までのバージョン
Apache Tomcat 8.5.0から8.5.63までのバージョン

　The Apache Software FoundationからApache Tomcatの脆弱性に対するアップデートが公開されており、TLSにNIOとOpenSSLまたはNIO2とOpenSSLを使用したシステム構成の場合、細工されたパケットを受信すると、TLSの内部処理において無限ループが引き起こされ、サービス運用妨害（DoS）状態にされる可能性がある。

　JVNでは、下記バージョンへのアップデートを呼びかけている。

Apache Tomcat 10.0.4以降のバージョン
Apache Tomcat 9.0.44以降のバージョン
Apache Tomcat 8.5.64以降のバージョン

《ScanNetSecurity》

ソース・関連リンク

JVN

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長りく）

×