Apache Tomcat információ felfedés és szolgáltatás megtagadás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apache Tomcat 5.x
Apache Tomcat 6.x

Összefoglaló

Az Apache Tomcat sérülékenységeit jelentették, amiket kihasználva támadók bizalmas információkat szerezhetnek meg vagy szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

1. A sérülékenységet az okozza, hogy a Tomcat a helyi host nevéből vagy az IP címből generálja a realm name értékét, ha a web.xml-ben nincs beállítva a “<realm name>” változó. Ennek következtében meg lehet ismerni a Tomcatet futtató rendszer IP címét vagy host nevét a “WWW-Authenticate” HTTP fejlécen keresztül.
2. A sérülékenység oka, hogy a Tomcat nem megfelelően kezeli azokat a HTTP kéréseket, amelyek speciális “Transfer-Encoding” fejlécet tartalmaznak. Ezt kihasználva pl. érzékeny információkhoz lehet jutni, vagy speciálisan erre a célra készített HTTP kérésekkel megakadályozható a későbbi kérések megfelelő kezelése.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tomcat.apache.org
Gyártói referencia: tomcat.apache.org
CVE-2010-1157 - NVD CVE-2010-1157
CVE-2010-2227 - NVD CVE-2010-2227
SECUNIA 39574