JVNDB-2010-001071
|
Apache Tomcat におけるディレクトリトラバーサルの脆弱性
|
|
Apache Tomcat には、任意のファイルを作成される、または上書きされる脆弱性が存在します。
|
|
CVSS v2 による深刻度
基本値: 5.8 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 中
- 攻撃前の認証要否: 不要
- 機密性への影響(C): なし
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
|
Apache Software Foundation
- Apache Tomcat 6.0.0 から 6.0.20
- Apache Tomcat 5.5.0 から 5.5.28
VMware
- VMware ESX 4.1
- VMware ESX 4.0
- VMware ESX 3.5
- VMware ESX 3.0.3
- VMware vCenter 4.1
- VMware vCenter 4.0
- VMware VirtualCenter 2.5
アップル
- Apple Mac OS X Server v10.5.8
- Apple Mac OS X Server v10.6 から v10.6.2
オラクル
- OpenSolaris
- Oracle Solaris 10
- Oracle Solaris 9
ヒューレット・パッカード
- HP XP P9000 Performance Advisor ソフトウェア 5.4.1 およびそれ以前
- HP-UX Tomcat-based Servlet Engine 5.5.30.01 未満
- HP-UX 11.11
- HP-UX 11.23
- HP-UX 11.31
ミラクル・リナックス
- Asianux Server 3 (x86)
- Asianux Server 3 (x86-64)
レッドハット
- Red Hat Enterprise Linux 5 (server)
- Red Hat Enterprise Linux Desktop 5.0 (client)
- RHEL Desktop Workstation 5 (client)
日本電気
- WebOTX Developer V7. から V8.1x
- WebOTX Enterprise Edition V4. から V6.x
- WebOTX Enterprise Service Bus Ver6.4 から V7.x
- WebOTX Standard Edition V4.x から V6.x
- WebOTX Standard-J Edition V4.x から V6.x
- WebOTX UDDI Registry V1.1 から V7.1
- WebOTX Web Edition V4.x から V6.x
- WebOTX 開発環境 V6.1 から V6.5
- WebOTX SIP Application Server V7.x から V8.1x
- WebOTX Application Server Enterprise Edition V7.x から V8.1x
- WebOTX Application Server Enterprise V8.2
- WebOTX Application Server Express V8.2
- WebOTX Application Server Foundation V8.2
- WebOTX Application Server Standard Edition V7.x から V8.1x
- WebOTX Application Server Standard-J Edition V7.x から V8.1x
- WebOTX Application Server Web Edition V7.x から V8.1x
- WebOTX Application Server Standard V8.2
|
|
|
第三者により、WAR ファイルのエントリの .. (ドットドット)を介して、任意のファイルを作成される、または上書きされる可能性があります。
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
Apache Software Foundation
VMware
アップル
オラクル
ヒューレット・パッカード
ミラクル・リナックス
レッドハット
日本電気
|
|
- パス・トラバーサル(CWE-22) [NVD評価]
|
|
- CVE-2009-2693
|
|
- National Vulnerability Database (NVD) : CVE-2009-2693
- Secunia Advisory : SA38316
- Secunia Advisory : SA38346
- Secunia Advisory : SA43310
- Secunia Advisory : SA40813
- Secunia Advisory : SA40330
- SecurityFocus : 37944
- ISS X-Force Database : 55855
- SecurityTracker : 1023505
- VUPEN Security : VUPEN/ADV-2010-0213
- VUPEN Security : VUPEN/ADV-2010-1986
- VUPEN Security : VUPEN/ADV-2010-1559
|
|
- 20[2010年02月23日]
掲載
[2010年04月26日]
影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
ベンダ情報：アップル (HT4077) を追加
[2010年07月07日]
影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
ベンダ情報：ヒューレット・パッカード (HPSBUX02541) を追加
[2010年08月18日]
影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
影響を受けるシステム：レッドハット (RHSA-2010:0580) の情報を追加
ベンダ情報：ミラクル・リナックス (tomcat5-5.5.23-0jpp.9.0.1.AXS3) を追加
ベンダ情報：レッドハット (RHSA-2010:0580) を追加
[2010年10月28日]
影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
ベンダ情報：オラクル (Multiple Vulnerabilities in Apache Tomcat) を追加
[2010年12月15日]
影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
ベンダ情報：ヒューレット・パッカード (HPUXWSATW313) を追加
ベンダ情報：ヒューレット・パッカード (HPSBUX02612 SSRT100345) を追加
[2011年02月28日]
影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
ベンダ情報：VMware (VMSA-2011-0003) を追加
[2011年05月10日]
影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
ベンダ情報：日本電気 (NV11-001) を追加
[2012年09月28日]
ベンダ情報：オラクル (Multiple vulnerabilities in Oracle Java Web Console) を追加
[2015年03月23日]
影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
ベンダ情報：VMware (VMware vCenter Server 4.1 Update 1 Release Notes) を追加
ベンダ情報：アップル (APPLE-SA-2010-03-29-1 Security Update 2010-002 / Mac OS X v10.6.3) を追加
ベンダ情報：レッドハット (RHSA-2010:0582) を追加
ベンダ情報：レッドハット (RHSA-2010:0119) を追加
ベンダ情報：ヒューレット・パッカード (HPSBST02955 SSRT101157) を追加
ベンダ情報：ヒューレット・パッカード (HPSBUX02541 SSRT100145) を追加
ベンダ情報：ヒューレット・パッカード (HPSBUX02860 SSRT101146) を追加
|
