JVNDB-2016-003803
|
Apache Tomcat における任意のプロキシサーバにアプリケーションのアウトバウンド HTTP トラフィックをリダイレクトされる脆弱性
|
|
Apache Tomcat は、CGI サーブレットが有効になっている場合、 RFC 3875 セクション 4.1.18 に準拠する結果、 HTTP_PROXY 環境変数の信頼できないクライアントデータの存在からアプリケーションを保護しないため、任意のプロキシサーバにアプリケーションのアウトバウンド HTTP トラフィックをリダイレクトされる脆弱性が存在します。
本脆弱性は、"httpoxy" の問題と呼ばれています。
なお、National Vulnerability Database (NVD) では、CWE-284、JVNVU#91485132 では、CWE-807 および CWE-454 として公開されています。
CWE-284: Improper Access Control
http://cwe.mitre.org/data/definitions/284.html
CWE-807: Reliance on Untrusted Inputs in a Security Decision
http://cwe.mitre.org/data/definitions/807.html
CWE-454: External Initialization of Trusted Variables or Data Stores
http://cwe.mitre.org/data/definitions/454.html
|
|
CVSS v3 による深刻度
基本値: 8.1 (重要) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 高
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
CVSS v2 による深刻度
基本値: 5.1 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 高
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
|
Apache Software Foundation
オラクル
ヒューレット・パッカード・エンタープライズ
- System Management Homepage
レッドハット
- Red Hat Enterprise Linux Desktop
- Red Hat Enterprise Linux HPC Node
- Red Hat Enterprise Linux HPC Node EUS
- Red Hat Enterprise Linux Server
- Red Hat Enterprise Linux Server AUS
- Red Hat Enterprise Linux Server EUS
- Red Hat Enterprise Linux Server TUS
- Red Hat Enterprise Linux Workstation
日本電気
- WebOTX Enterprise Edition V4.1 から V6.5
- WebOTX Standard Edition V4.1 から V6.5
- WebOTX Standard-J Edition V4.1 から V6.5
- WebOTX Web Edition V4.1 から V6.5
- WebOTX 開発環境 V6.1 から V6.5
- WebOTX Application Server Enterprise V8.2 から V9.4
- WebOTX Application Server Express V8.2 から V9.4
- WebOTX Application Server Foundation V8.2 から V8.5
- WebOTX Application Server Standard V8.2 から V9.4
- WebOTX Application Server Standard-J Edition V7.1 から V8.1
- WebOTX Application Server Web Edition V7.1 から V8.1
- WebOTX Developer (with Developer's Studio) V8.2 から V9.4
- WebOTX Developer V7.1 から V8.1
- WebOTX Enterprise Service Bus V6.4 から V9.3
- WebOTX Portal V8.2 から V9.3
- WebOTX SIP Application Server Standard Edition V7.1 から V8.1
|
|
|
第三者により、HTTP リクエストの巧妙に細工された Proxy ヘッダを介して、任意のプロキシサーバにアプリケーションのアウトバウンド HTTP トラフィックをリダイレクトされる可能性があります。
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
Apache Software Foundation
オラクル
ヒューレット・パッカード・エンタープライズ
レッドハット
日本電気
|
|
- その他(CWE-Other) [NVD評価]
- その他(CWE-Other) [IPA評価]
|
|
- CVE-2016-5388
|
|
- JVN : JVNVU#91485132
- National Vulnerability Database (NVD) : CVE-2016-5388
- US-CERT Vulnerability Note : VU#797896
- 関連文書 : httpoxy
|
|
- [2016年07月25日]
掲載
[2016年11月09日]
影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
ベンダ情報：日本電気 (NV16-020) を追加
ベンダ情報：レッドハット (RHSA-2016:2045) を追加
ベンダ情報：レッドハット (RHSA-2016:2046) を追加
[2016年12月06日]
影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
ベンダ情報：レッドハット (RHSA-2016:1636) を追加
ベンダ情報：レッドハット (RHSA-2016:1635) を追加
ベンダ情報：レッドハット (RHSA-2016:1624) を追加
ベンダ情報：オラクル (Oracle Linux Bulletin - October 2016) を追加
ベンダ情報：ヒューレット・パッカード・エンタープライズ (HPSBUX03665) を追加
ベンダ情報：ヒューレット・パッカード・エンタープライズ (HPSBMU03653) を追加
|
