JVNDB-2013-006853

複数の Red Hat JBoss 製品で使用される Apache Tomcat および JBoss Web における任意のファイルに書き込まれる脆弱性

** 未確定 ** 本件は、脆弱性として確定していません。

Red Hat JBoss Enterprise Application Platform および JBoss Portal で使用される Apache Tomcat および JBoss Web の DiskFileItem クラスの readObject メソッドには、任意のファイルに書き込まれる脆弱性が存在します。

本脆弱性は、CVE-2013-2186 と同様の問題です。

なお、本問題は、Red Hat は脆弱性と考えていますが、Apache Tomcat チームにより異議を唱えられています。異議は、信頼できないデータをデシリアライズするのを避けるのはアプリケーションの責任であるのか、または DiskFileItem クラスが本質的にこの問題から保護するべきであるのかどうか、の観点のように見えます。

Apache Software Foundation

• Apache Tomcat

レッドハット

• JBoss Enterprise Application Platform 6.1.0
• Red Hat JBoss Portal 6.0.0

リモートの攻撃者により、シリアル化されたインスタンス内のファイル名の NULL バイトを介して、任意のファイルに書き込まれる可能性があります。

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Apache Tomcat : Top Page

レッドハット

• Red Hat Security Advisory : RHSA-2013:1193
• Red Hat Security Advisory : RHSA-2013:1194

1. 不適切な入力確認(CWE-20) [NVD評価]

1. CVE-2013-2185

1. National Vulnerability Database (NVD) : CVE-2013-2185

• [2019年07月29日]
    掲載