「Apache Tomcat」に複数の脆弱性、対策の検討を呼びかけ(JPCERT/CC) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.11.18(日)

「Apache Tomcat」に複数の脆弱性、対策の検討を呼びかけ(JPCERT/CC)

JPCERT/CCは、「Apache Tomcat における複数の脆弱性に関する注意喚起」を発表した。

脆弱性と脅威 セキュリティホール・脆弱性
一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は7月23日、「Apache Tomcat における複数の脆弱性に関する注意喚起」を発表した。これは、The Apache Software FoundationがApache Tomcatの脆弱性(CVE-2018-1336、CVE-2018-8034、CVE-2018-8037)に関する情報を公開したことを受けたもの。

脆弱性と、その影響を受けるバージョンは次の通り。

・CVE-2018-1336(DoS)
Apache Tomcat 9.0.0.M9 から 9.0.7
Apache Tomcat 8.5.0 から 8.5.30
Apache Tomcat 8.0.0.RC1 から 8.0.51
Apache Tomcat 7.0.28 から 7.0.86

・CVE-2018-8034(セキュリティ制限の回避)
Apache Tomcat 9.0.0.M1 から 9.0.9
Apache Tomcat 8.5.0 から 8.5.31
Apache Tomcat 8.0.0.RC1 から 8.0.52
Apache Tomcat 7.0.35 から 7.0.88

・CVE-2018-8037(情報漏えい)
Apache Tomcat 9.0.0.M9 から 9.0.9
Apache Tomcat 8.5.5 から 8.5.31

これらの脆弱性により、DoS攻撃を受けたり、既存のユーザセッションが別の接続に再利用されたり、中間者攻撃(man-in-the-middle attack)が行われるなどの影響を受ける可能性がある。JPCERT/CCでは、修正済みのバージョンの適用を検討するよう呼びかけている。

最新版は以下の通り。

・Apache Tomcat 9.0.10
・Apache Tomcat 8.5.32
・Apache Tomcat 8.0.53
・Apache Tomcat 7.0.90
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

(。・ω・)ゞ !!11月末迄 ScanNetSecurity創刊20周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。現在通常料金半額以下!!
(。・ω・)ゞ !!11月末迄 ScanNetSecurity創刊20周年特別キャンペーン実施中。会員限定 PREMIUM 記事読み放題。現在通常料金半額以下!!

サイバーセキュリティの専門誌 ScanNetSecurity は 1998年の創刊から20周年を迎え、感謝を込めた特別キャンペーンを実施中。創刊以来史上最大割引率。次は30周年が来るまでこの価格はもうありません!

×