Apache Tomcat sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apache Tomcat 6.x
Apache Tomcat 7.x

Összefoglaló

Az Apache Tomcat több sérülékenysége vált ismertté, amelyeket kihasználva a támadók megkerülhetnek bizonyos biztonsági korlátozásokat és szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

1. A NIO connector-ban, fájlok sendfile-lal történő, HTTPS-en keresztüli továbbításakor jelentkező hiba kihasználható egy végtelen ciklus előidézésére, ami túlzott CPU terhelést okoz.
   Ez a sérülékenység a 7.0.27 és 6.0.35 előtti verziókat érinti.
2. A FormAuthenticator komponensben, hitelesítési kérések kezelése közben jelentkező hiba kihasználható a hitelesítési mechanizmus megkerülésére egy speciálisan formázott kéréssel.
   A sérülékenység a 7.0.29 és 6.0.35 előtti verziókat érinti.
3. A “doFilter()” metódusban, védett erőforrások elérésekor jelentkező hiba kihasználható a CSRF megakadályozó szűrő megkerülésére és az erőforrás session azonosító nélkül történő elérésére.
   A sérülékenység a 7.0.31 és 6.0.35 előtti verziókat érinti.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tomcat.apache.org
Gyártói referencia: tomcat.apache.org
CVE-2012-3546 - NVD CVE-2012-3546
CVE-2012-4431 - NVD CVE-2012-4431
CVE-2012-4534 - NVD CVE-2012-4534
SECUNIA 51425