セキュリティ対策の株式会社ラック

閉じる

企業や組織のセキュリティ事故発生時はこちら

緊急対応窓口:サイバー救急センター®

ご相談は予約不要、24時間対応

電話で相談する
0120-362-119
メールで相談する
サイバー救急センター®のメールアドレス
自分で調べる
「FalconNest」について

アーカイブ

Apache Tomcatにおいて不正なCookieを送信される脆弱性

2008年2月14日 | 注意喚起

SNS Advisory No.97

Problem first discovered on: Mon, 20 Aug 2007
Published on: Thu, 14 Feb 2008

脅威度

概要

Apache Tomcatには、Cookieに含まれる特定の文字を不適切に区切り文字として扱うため、セッションハイジャックが行われてしまう問題が存在します。特定の状況下では、攻撃者に利用された場合、他のユーザになりすましてTomcatにアクセスされ、さらなる攻撃に悪用される問題があります。

詳細

Apache Tomcatは、Apache Software FoundationのJakartaプロジェクトで開発が行われているオープンソースのソフトウェアで、JavaサーブレットやJSPを処理するアプリケーションサーバです。

Apache Tomcatには、Cookieに含まれる\ (%5c)の取り扱いに不備が存在するため、特定の文字が区切り文字として処理されてしまう問題が存在します。

このため、ユーザのWebブラウザへ不正なCookieを送信される可能性があり、結果として、セッションハイジャックなど、さらなる攻撃に悪用される可能性があります。

影響のあるバージョン

Apache Tomcat 4.1.36以前
Apache Tomcat 5.5.25以前
Apache Tomcat 6.0.14以前

対策

Apache Tomcat 5.5.26/6.0.16以降へアップデートすることで、この問題を解消することができます。
※Apache Tomcat 4.1.xについてはapache.orgのSVNリポジトリにて、この問題が解消されたソースが公開されています。

http://archive.apache.org/dist/tomcat/

発見者

石川 芳浩(ラック)


謝辞:
本問題は、情報処理推進機構(IPA)、およびJPCERT/CCによる『情報システム等の脆弱性関連情報の届出制度』に従い届出を行いました。

http://jvn.jp/jp/JVN%2309470767/index.html

http://jvndb.jvn.jp/contents/ja/2008/JVNDB-2008-000009.html


アーカイブ一覧に戻る

メールマガジン

サイバーセキュリティや
ラックに関する情報を
お届けします。

page top