Apache Tomcat “sendfile” biztonsági sérülékenységek

CH azonosító

CH-5186

Angol cím

Apache Tomcat sendfile Security Bypass and Denial of Service

Felfedezés dátuma

2011.07.13.

Súlyosság

Alacsony

Érintett rendszerek

Apache Software Foundation
Tomcat

Érintett verziók

Apache Tomcat 5.x, 6., 7.x

Összefoglaló

Az Apache Tomcat sérülékenységeit jelentették, amelyet kihasználva a rosszindulatú, helyi felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat, illetve szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

  1. A sérülékenységet az okozza, hogy az Apache Tomcat nem megfelelően ellenőrzi a “sendfile” kérés attribútumait, amikor egy biztonsági manager felügyelete alatt fut. Ezt kihasználva a káros kódot tartalmazó webalkalmazás megkerülheti a biztonsági korlátozásokat és pl. felfedhet helyi állományokat.
  2. A sérülékenységet az okozza, hogy az Apache Tomcat nem megfelelően kezeli  az érvénytelen kezdő- és végponttal megadott “sendfile” kérést. Ez kihasználható a JVM összeomlasztására.

A sérülékenység kihasználásához telepíteni kell egy káros kódot tartalmazó webalkalmazást, valamint egy biztonsági manager és a HTTP NIO vagy HTTP APR connector használatakor a “sendfile” engedélyezve kell legyen.

Megoldás

Frissítsen a legújabb verzióra