製品・ソフトウェアに関する情報
Vulnerability Search
Apache Tomcat において不正な Cookie を送信される脆弱性
Title Apache Tomcat において不正な Cookie を送信される脆弱性
Summary

The Apache Software Foundation が提供する Apache Tomcat には、不正な Cookie を送信される脆弱性が存在します。 The Apache Software Foundation が提供する Apache Tomcat は、Java Servlet と JavaServer Pages のサーバ実装です。 Apache Tomcat には、Cookie 情報を生成する過程で特定の文字を適切に処理しないため、遠隔の第三者からユーザのウェブブラウザへ不正な Cookie を送信される可能性があります。 この問題は CVE-2007-3385 への修正が不十分なため発生した問題であることが、開発者から報告されています。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。 報告者：株式会社ラック 石川 芳浩 氏

Possible impacts ユーザのウェブブラウザ上で不正な内容の Cookie を送信される可能性があります。その結果、セッションハイジャックなどが行われる可能性があります。
Solution

アップデートする。 Apache Tomcat 6.0.x および Apache Tomcat 5.5.x をお使いの場合： 開発者が提供している情報をもとに最新版へアップデートしてください。 Apache Tomcat 4.1.x をお使いの場合： 2008年02月08日時点で最新版は提供されていませんが、Apache Tomcat 4.1.37 を近日中に公開する予定であることが開発者から報告されています。 詳しくは開発者が提供する情報をご確認ください。
Publication Date Feb. 12, 2008, midnight
Registration Date Feb. 12, 2008, 3:07 p.m.
Last Update March 5, 2015, 6:27 p.m.
CVSS2.0 : 警告
Score 4.3
Vector AV:N/AC:M/Au:N/C:N/I:P/A:N
Affected System
レッドハット
Red Hat Enterprise Linux 5 (server)
Red Hat Enterprise Linux Desktop 5.0 (client)
Red Hat Enterprise Linux EUS 5.3.z (server)
RHEL Desktop Workstation 5 (client)
Apache Software Foundation
Apache Tomcat 4.1.0 から 4.1.36
Apache Tomcat 5.5.0 から 5.5.25
Apache Tomcat 6.0.0 から 6.0.14
トレンドマイクロ
InterScan Messaging Security Suite 7.x
TrendMicro InterScan Messaging Security Appliance 7.x
TrendMicro InterScan Web Security Appliance 3.x
TrendMicro InterScan Web Security Suite 2.x
TrendMicro InterScan Web Security Suite 3.x
サイバートラスト株式会社
Asianux Server 2.0
Asianux Server 2.1
Asianux Server 3 (x86)
Asianux Server 3 (x86-64)
アップル
Apple Mac OS X v10.4.11
Apple Mac OS X Server v10.4.11
Apple Mac OS X Server v10.5.5
VMware
VMware ESX 3.0.3
VMware ESX 3.5
VMware ESX 4.0
VMware Server 2.x
VMware vCenter 4.0
VMware VirtualCenter 2.0.2
VMware VirtualCenter 2.5
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2008年02月12日]
  掲載
[2008年02月29日]
  ベンダ情報：日本電気 (NV08-002) 追加
[2008年03月31日]
  影響を受けるシステム：ミラクル・リナックス (1253) の情報追加
  ベンダ情報: ミラクル・リナックス (1253) 追加
[2008年07月11日]
  影響を受けるシステム：アップル (HT2163) の情報を追加
  ベンダ情報：アップル (HT2163) を追加
[2008年11月04日]
  影響を受けるシステム：アップル（HT3216）の情報を追加
  ベンダ情報：アップル（HT3216）を追加
[2008年12月09日]
  影響を受けるシステム：トレンドマイクロ (2064149) の情報を追加
  ベンダ情報：トレンドマイクロ (iwss_22_sol_en_patch5_readme) を追加
  ベンダ情報：トレンドマイクロ (imss_70_win32_en_sp1_patch2_readme) を追加
  ベンダ情報：トレンドマイクロ (2064149) を追加
  ベンダ情報：トレンドマイクロ (2064436) を追加
[2009年02月17日]
  ベンダ情報：トレンドマイクロ (iwss_31_lx32_en_patch2_readme) を追加
[2009年04月03日]
  ベンダ情報：トレンドマイクロ (readme_iwss25_win_patch4_b2060) を追加
[2009年04月08日]
  ベンダ情報：トレンドマイクロ (readme_iwss25_win_patch4_b2060_r2) を追加
[2009年06月23日]
  ベンダ情報：トレンドマイクロ (README_EN_Patch1) を追加
  ベンダ情報：トレンドマイクロ (readme_imss70_lin_sp1_patch1_b3356) を追加
[2009年06月25日]
  ベンダ情報：トレンドマイクロ (imss_70_lx32_en_sp1_patch2_readme) を追加
[2009年08月17日]
  影響を受けるシステム：レッドハット (RHSA-2009:1164) の情報を追加
  ベンダ情報：レッドハット (RHSA-2009:1164) を追加
[2009年10月08日]
  影響を受けるシステム：ミラクル・リナックス (tomcat5-5.5.23-0jpp.7.2.1AXS3) の情報を追加
  ベンダ情報：ミラクル・リナックス (tomcat5-5.5.23-0jpp.7.2.1AXS3) を追加
[2010年01月05日]
  影響を受けるシステム：VMware (VMSA-2009-0016) の情報を追加
  ベンダ情報：VMware (VMSA-2009-0016) を追加
  ベンダ情報：トレンドマイクロ (imssl_sp1_patch1_readme) を追加
[2012年09月24日]
  ベンダ情報：オラクル (Multiple vulnerabilities in Oracle Java Web Console) を追加
[2015年03月05日]
  ベンダ情報：レッドハット (RHSA-2013:1029) を追加		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-5333
Summary

Apache Tomcat 6.0.0 through 6.0.14, 5.5.0 through 5.5.25, and 4.1.0 through 4.1.36 does not properly handle (1) double quote (") characters or (2) %5C (encoded backslash) sequences in a cookie value, which might cause sensitive information such as session IDs to be leaked to remote attackers and enable session hijacking attacks. NOTE: this issue exists because of an incomplete fix for CVE-2007-3385.

Summary

Apache Tomcat 6.0.0 hasta 6.0.14, 5.5.0 hasta 5.5.25, 4.1.36 y 4.1.0 al no manejar adecuadamente secuencias (1) caracteres de dobles comillas (") o (2) secuencias de contrabarra codificadas %5C en un valor de cookie, podría provocar que información sensible como los IDs de sesión sean filtradas a atacantes remotos, así como habilitar ataques de secuestro de sesión.
NOTA: este problema existe debido a una arreglo erroneo de CVE-2007-3385.

Publication Date Feb. 12, 2008, 10 a.m.
Registration Date Jan. 29, 2021, 2:21 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* 4.1.0 4.1.36
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* 5.5.0 5.5.25
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* 6.0.0 6.0.14
Related information, measures and tools
Common Vulnerabilities List