【活用ガイド】

JVNDB-2024-001055

Apache Tomcat における情報漏えいの脆弱性

概要

Apache Tomcat には、情報漏えいの脆弱性（CVE-2024-21733）が存在します。

CVSS による深刻度 (CVSS とは?)

CVSS v3 による深刻度
基本値: 5.3 (警告) [NVD値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 低
  • 攻撃に必要な特権レベル: 不要
  • 利用者の関与: 不要
  • 影響の想定範囲: 変更なし
  • 機密性への影響(C): 低
  • 完全性への影響(I): なし
  • 可用性への影響(A): なし
影響を受けるシステム


Apache Software Foundation
  • Apache Tomcat 9.0.0-M11 から 9.0.43 まで
  • Apache Tomcat 8.5.7 から 8.5.63 まで

想定される影響

不完全な POST リクエストを受信した際のエラーレスポンスに、他のユーザが以前にリクエストしたデータが含まれる可能性があります。
対策

[アップデートする]
開発者が提供する情報をもとに、最新版へアップデートしてください。
開発者によると、本脆弱性は次のバージョンで修正されているとのことです。

　* Apache Tomcat 9.0.44
　* Apache Tomcat 8.5.64
ベンダ情報

Apache Software Foundation
CWEによる脆弱性タイプ一覧  CWEとは?

  1. エラーメッセージによる情報漏えい(CWE-209) [NVD評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2024-21733
参考情報

  1. JVN : JVNVU#98698305
  2. National Vulnerability Database (NVD) : CVE-2024-21733
更新履歴

  • [2024年01月23日]
      掲載
  • [2024年03月14日]
      CVSS による深刻度：内容を更新
      CWE による脆弱性タイプ一覧：内容を更新
      参考情報：National Vulnerability Database (NVD) (CVE-2024-21733) を追加

公表日2024/01/22
登録日2024/01/23
最終更新日2024/03/14