NVD Vulnerability Detail

CVE-2007-5333

Summary	Apache Tomcat 6.0.0 through 6.0.14, 5.5.0 through 5.5.25, and 4.1.0 through 4.1.36 does not properly handle (1) double quote (") characters or (2) %5C (encoded backslash) sequences in a cookie value, which might cause sensitive information such as session IDs to be leaked to remote attackers and enable session hijacking attacks. NOTE: this issue exists because of an incomplete fix for CVE-2007-3385.
Publication Date	Feb. 12, 2008, 10 a.m.
Registration Date	Jan. 29, 2021, 2:21 p.m.
Last Update	Nov. 7, 2023, 11:01 a.m.

CVSS2.0 : MEDIUM
Score	5.0
Vector	AV:N/AC:L/Au:N/C:P/I:N/A:N
攻撃元区分(AV)	ネットワーク
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	なし
可用性への影響(A)	なし
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	いいえ

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:apache:tomcat::::::::	4.1.0	4.1.36
cpe:2.3:a:apache:tomcat::::::::	6.0.0	6.0.14
cpe:2.3:a:apache:tomcat::::::::	5.5.0	5.5.25

Related information, measures and tools

No	URL	refsource	タグ
1	http://tomcat.apache.org/security-4.html	CONFIRM	Vendor Advisory
2	http://tomcat.apache.org/security-5.html	CONFIRM	Vendor Advisory
3	http://tomcat.apache.org/security-6.html	CONFIRM	Vendor Advisory
4	http://www.securityfocus.com/bid/27706	BID	Exploit Patch Third Party Advisory VDB Entry
5	http://jvn.jp/jp/JVN%2309470767/index.html	JVN	Third Party Advisory VDB Entry
6	http://secunia.com/advisories/28878	SECUNIA	Broken Link
7	http://secunia.com/advisories/28884	SECUNIA	Broken Link
8	https://www.redhat.com/archives/fedora-package-announce/2008-February/msg00315.html	FEDORA	Third Party Advisory
9	https://www.redhat.com/archives/fedora-package-announce/2008-February/msg00460.html	FEDORA	Third Party Advisory
10	http://secunia.com/advisories/28915	SECUNIA	Broken Link
11	http://security.gentoo.org/glsa/glsa-200804-10.xml	GENTOO	Broken Link
12	http://secunia.com/advisories/29711	SECUNIA	Broken Link
13	http://securityreason.com/securityalert/3636	SREASON	Broken Link
14	http://www.vmware.com/security/advisories/VMSA-2008-0010.html	CONFIRM	Third Party Advisory
15	http://secunia.com/advisories/30676	SECUNIA	Broken Link
16	http://secunia.com/advisories/30802	SECUNIA	Broken Link
17	http://lists.apple.com/archives/security-announce/2008//Jun/msg00002.html	APPLE	Mailing List Third Party Advisory
18	http://support.apple.com/kb/HT2163	CONFIRM	Third Party Advisory
19	http://www-01.ibm.com/support/docview.wss?uid=swg24018932	CONFIRM	Third Party Advisory
20	http://www-1.ibm.com/support/docview.wss?uid=swg1IZ20991	AIXAPAR	Third Party Advisory
21	http://secunia.com/advisories/32036	SECUNIA	Broken Link
22	http://lists.apple.com/archives/security-announce/2008/Oct/msg00001.html	APPLE	Mailing List Third Party Advisory
23	http://www.securityfocus.com/bid/31681	BID	Third Party Advisory VDB Entry
24	http://support.apple.com/kb/HT3216	CONFIRM	Third Party Advisory
25	http://secunia.com/advisories/32222	SECUNIA	Broken Link
26	http://www-01.ibm.com/support/docview.wss?uid=swg27012048	CONFIRM	Third Party Advisory
27	http://www-01.ibm.com/support/docview.wss?uid=swg27012047	CONFIRM	Third Party Advisory
28	http://secunia.com/advisories/33330	SECUNIA	Broken Link
29	http://www-1.ibm.com/support/docview.wss?uid=swg1IZ20133	AIXAPAR	Third Party Advisory
30	http://www.mandriva.com/security/advisories?name=MDVSA-2009:018	MANDRIVA	Third Party Advisory
31	http://lists.opensuse.org/opensuse-security-announce/2009-02/msg00002.html	SUSE	Third Party Advisory
32	http://www.redhat.com/docs/en-US/JBoss_Enterprise_Application_Platform/4.2.0.cp08/html-single/Release_Notes/index.html	CONFIRM	Third Party Advisory
33	http://www.vupen.com/english/advisories/2009/3316	VUPEN	URL Repurposed
34	https://bugzilla.redhat.com/show_bug.cgi?id=532111	CONFIRM	Issue Tracking Third Party Advisory
35	http://secunia.com/advisories/37460	SECUNIA	Broken Link
36	http://www.vmware.com/security/advisories/VMSA-2009-0016.html	CONFIRM	Third Party Advisory
37	http://www.mandriva.com/security/advisories?name=MDVSA-2010:176	MANDRIVA	Third Party Advisory
38	http://www.vupen.com/english/advisories/2008/0488	VUPEN	URL Repurposed
39	http://www.vupen.com/english/advisories/2008/1981/references	VUPEN	URL Repurposed
40	http://www.vupen.com/english/advisories/2008/1856/references	VUPEN	URL Repurposed
41	http://www.vupen.com/english/advisories/2008/2690	VUPEN	URL Repurposed
42	http://www.vupen.com/english/advisories/2008/2780	VUPEN	URL Repurposed
43	http://secunia.com/advisories/44183	SECUNIA	Broken Link
44	http://marc.info/?l=bugtraq&m=139344343412337&w=2	HP	Mailing List Third Party Advisory
45	http://secunia.com/advisories/57126	SECUNIA	Broken Link
46	https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11177	OVAL	Tool Signature
47	http://www.securityfocus.com/archive/1/507985/100/0/threaded	BUGTRAQ	Third Party Advisory VDB Entry
48	http://www.securityfocus.com/archive/1/487822/100/0/threaded	BUGTRAQ	Third Party Advisory VDB Entry
49	https://lists.apache.org/thread.html/r3aacc40356defc3f248aa504b1e48e819dd0471a0a83349080c6bcbf%40%3Cdev.tomcat.apache.org%3E	MISC
50	https://lists.apache.org/thread.html/8dcaf7c3894d66cb717646ea1504ea6e300021c85bb4e677dc16b1aa%40%3Cdev.tomcat.apache.org%3E	MISC
51	https://lists.apache.org/thread.html/29dc6c2b625789e70a9c4756b5a327e6547273ff8bde7e0327af48c5%40%3Cdev.tomcat.apache.org%3E	MISC
52	https://lists.apache.org/thread.html/rb71997f506c6cc8b530dd845c084995a9878098846c7b4eacfae8db3%40%3Cdev.tomcat.apache.org%3E	MISC
53	https://lists.apache.org/thread.html/c62b0e3a7bf23342352a5810c640a94b6db69957c5c19db507004d74%40%3Cdev.tomcat.apache.org%3E	MISC
54	https://lists.apache.org/thread.html/r584a714f141eff7b1c358d4679288177bd4ca4558e9999d15867d4b5%40%3Cdev.tomcat.apache.org%3E	MISC
55	https://lists.apache.org/thread.html/06cfb634bc7bf37af7d8f760f118018746ad8efbd519c4b789ac9c2e%40%3Cdev.tomcat.apache.org%3E	MISC

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-200	情報漏えい	https://cwe.mitre.org/data/definitions/200.html

JVN Vulnerability Information

Apache Tomcat において不正な Cookie を送信される脆弱性

Title	Apache Tomcat において不正な Cookie を送信される脆弱性
Summary	The Apache Software Foundation が提供する Apache Tomcat には、不正な Cookie を送信される脆弱性が存在します。 The Apache Software Foundation が提供する Apache Tomcat は、Java Servlet と JavaServer Pages のサーバ実装です。 Apache Tomcat には、Cookie 情報を生成する過程で特定の文字を適切に処理しないため、遠隔の第三者からユーザのウェブブラウザへ不正な Cookie を送信される可能性があります。この問題は CVE-2007-3385 への修正が不十分なため発生した問題であることが、開発者から報告されています。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。報告者：株式会社ラック石川芳浩氏
Possible impacts	ユーザのウェブブラウザ上で不正な内容の Cookie を送信される可能性があります。その結果、セッションハイジャックなどが行われる可能性があります。
Solution	アップデートする。 Apache Tomcat 6.0.x および Apache Tomcat 5.5.x をお使いの場合：開発者が提供している情報をもとに最新版へアップデートしてください。 Apache Tomcat 4.1.x をお使いの場合： 2008年02月08日時点で最新版は提供されていませんが、Apache Tomcat 4.1.37 を近日中に公開する予定であることが開発者から報告されています。詳しくは開発者が提供する情報をご確認ください。
Publication Date	Feb. 12, 2008, midnight
Registration Date	Feb. 12, 2008, 3:07 p.m.
Last Update	March 5, 2015, 6:27 p.m.

Affected System

レッドハット

Red Hat Enterprise Linux 5 (server)

Red Hat Enterprise Linux Desktop 5.0 (client)

Red Hat Enterprise Linux EUS 5.3.z (server)

RHEL Desktop Workstation 5 (client)

Apache Software Foundation

Apache Tomcat 4.1.0 から 4.1.36

Apache Tomcat 5.5.0 から 5.5.25

Apache Tomcat 6.0.0 から 6.0.14

トレンドマイクロ

InterScan Messaging Security Suite 7.x

TrendMicro InterScan Messaging Security Appliance 7.x

TrendMicro InterScan Web Security Appliance 3.x

TrendMicro InterScan Web Security Suite 2.x

TrendMicro InterScan Web Security Suite 3.x

サイバートラスト株式会社

Asianux Server 2.0

Asianux Server 2.1

Asianux Server 3 (x86)

Asianux Server 3 (x86-64)

アップル

Apple Mac OS X v10.4.11

Apple Mac OS X Server v10.4.11

Apple Mac OS X Server v10.5.5

VMware

VMware ESX 3.0.3

VMware ESX 3.5

VMware ESX 4.0

VMware Server 2.x

VMware vCenter 4.0

VMware VirtualCenter 2.0.2

VMware VirtualCenter 2.5

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2007-5333	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5333
National Vulnerability Database (NVD)
2	CVE-2007-5333	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-5333

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	Name	URL
Apache Tomcat
1	Apache Tomcat 4.x vulnerabilities	http://tomcat.apache.org/security-4.html
2	Apache Tomcat 5.x vulnerabilities	http://tomcat.apache.org/security-5.html
3	Apache Tomcat 6.x vulnerabilities	http://tomcat.apache.org/security-6.html
4	Security Updates	http://tomcat.apache.org/security.html
Apple Security Updates
5	HT2163	http://support.apple.com/kb/HT2163
6	HT3216	http://support.apple.com/kb/HT3216
Apple セキュリティアップデート
7	HT2163	http://support.apple.com/kb/HT2163?viewlocale=ja_JP
8	HT3216	http://support.apple.com/kb/HT3216?viewlocale=ja_JP
Asianux Technical Support Network
9	tomcat5-5.5.23-0jpp.7.2.1AXS3	https://tsn.miraclelinux.com/tsn_local/index.php?m=errata&a=detail&eid=725
MIRACLE LINUX アップデート情報
10	1253	http://www.miraclelinux.com/support/index.php?q=node/99&errata_id=1253
NEC製品セキュリティ情報
11	NV08-002	http://www.nec.co.jp/security-info/secinfo/nv08-002.html
Red Hat Security Advisory
12	RHSA-2009:1164	https://rhn.redhat.com/errata/RHSA-2009-1164.html
13	RHSA-2013:1029	https://rhn.redhat.com/errata/RHSA-2013-1029.html
SECURITY BLOG
14	Multiple vulnerabilities in Oracle Java Web Console	https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_oracle_java1
Trend Micro ReadMe Documentation
15	imss_70_lx32_en_sp1_patch2_readme	http://www.trendmicro.com/ftp/documentation/readme/imss_70_lx32_en_sp1_patch2_readme.txt
16	imss_70_sol_sp1_patch1_readme	http://www.trendmicro.com/ftp/documentation/readme/imss_70_sol_sp1_patch1_readme_.txt
17	imss_70_win32_en_sp1_patch2_readme	http://www.trendmicro.com/ftp/documentation/readme/imss_70_win32_en_sp1_patch2_readme.txt
18	iwss_22_sol_en_patch5_readme	http://www.trendmicro.com/ftp/documentation/readme/iwss_22_sol_en_patch5_readme.txt
19	iwss_31_lx32_en_patch2_readme	http://www.trendmicro.com/ftp/documentation/readme/iwss_31_lx32_en_patch2_readme.txt
20	README_EN_Patch1	http://www.trendmicro.com/ftp/documentation/readme/README_EN_Patch1.txt
21	readme_imss70_lin_sp1_patch1_b3356	http://www.trendmicro.com/ftp/jp/ucmodule/imss/lin/70/readme_imss70_lin_sp1_patch1_b3356.txt
22	readme_iwss25_win_patch4_b2060	http://www.trendmicro.com/ftp/jp/ucmodule/iwss/win/25/readme_iwss25_win_patch4_b2060.txt
23	readme_iwss25_win_patch4_b2060_r2	http://www.trendmicro.com/ftp/jp/ucmodule/iwss/win/25/readme_iwss25_win_patch4_b2060_r2.txt
VMware Security Advisories
24	VMSA-2009-0016	http://www.vmware.com/security/advisories/VMSA-2009-0016.html
トレンドマイクロサポート情報
25	2064149	http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=JP-2064149
26	2064436	http://esupport.trendmicro.co.jp/supportjp/viewxml.do?ContentID=JP-2064436
レッドハットセキュリティーアップデート
27	RHSA-2009:1164	https://www.jp.redhat.com/support/errata/RHSA/RHSA-2009-1164J.html

その他

No	Name	URL
FrSIRT Advisories
1	FrSIRT/ADV-2008-0488	http://www.frsirt.com/english/advisories/2008/0488
JVN
2	JVN#09470767	http://jvn.jp/jp/JVN%2309470767/index.html
LAC SNS Advisory
3	SNS Advisory No.97	http://www.lac.co.jp/business/sns/intelligence/SNSadvisory/97.html
Secunia Advisory
4	SA28878	http://secunia.com/advisories/28878
SecurityFocus
5	27706	http://www.securityfocus.com/bid/27706

Change Log

No	Changed Details	Date of change
0	[2008年02月12日] 掲載 [2008年02月29日] ベンダ情報：日本電気 (NV08-002) 追加 [2008年03月31日] 影響を受けるシステム：ミラクル・リナックス (1253) の情報追加ベンダ情報: ミラクル・リナックス (1253) 追加 [2008年07月11日] 影響を受けるシステム：アップル (HT2163) の情報を追加ベンダ情報：アップル (HT2163) を追加 [2008年11月04日] 影響を受けるシステム：アップル（HT3216）の情報を追加ベンダ情報：アップル（HT3216）を追加 [2008年12月09日] 影響を受けるシステム：トレンドマイクロ (2064149) の情報を追加ベンダ情報：トレンドマイクロ (iwss_22_sol_en_patch5_readme) を追加ベンダ情報：トレンドマイクロ (imss_70_win32_en_sp1_patch2_readme) を追加ベンダ情報：トレンドマイクロ (2064149) を追加ベンダ情報：トレンドマイクロ (2064436) を追加 [2009年02月17日] ベンダ情報：トレンドマイクロ (iwss_31_lx32_en_patch2_readme) を追加 [2009年04月03日] ベンダ情報：トレンドマイクロ (readme_iwss25_win_patch4_b2060) を追加 [2009年04月08日] ベンダ情報：トレンドマイクロ (readme_iwss25_win_patch4_b2060_r2) を追加 [2009年06月23日] ベンダ情報：トレンドマイクロ (README_EN_Patch1) を追加ベンダ情報：トレンドマイクロ (readme_imss70_lin_sp1_patch1_b3356) を追加 [2009年06月25日] ベンダ情報：トレンドマイクロ (imss_70_lx32_en_sp1_patch2_readme) を追加 [2009年08月17日] 影響を受けるシステム：レッドハット (RHSA-2009:1164) の情報を追加ベンダ情報：レッドハット (RHSA-2009:1164) を追加 [2009年10月08日] 影響を受けるシステム：ミラクル・リナックス (tomcat5-5.5.23-0jpp.7.2.1AXS3) の情報を追加ベンダ情報：ミラクル・リナックス (tomcat5-5.5.23-0jpp.7.2.1AXS3) を追加 [2010年01月05日] 影響を受けるシステム：VMware (VMSA-2009-0016) の情報を追加ベンダ情報：VMware (VMSA-2009-0016) を追加ベンダ情報：トレンドマイクロ (imssl_sp1_patch1_readme) を追加 [2012年09月24日] ベンダ情報：オラクル (Multiple vulnerabilities in Oracle Java Web Console) を追加 [2015年03月05日] ベンダ情報：レッドハット (RHSA-2013:1029) を追加	Feb. 17, 2018, 10:37 a.m.