製品・ソフトウェアに関する情報

JVN脆弱性詳細

Apache Tomcat の org/apache/catalina/connector/CoyoteAdapter.java におけるセッション固定攻撃を実行される脆弱性

タイトル	Apache Tomcat の org/apache/catalina/connector/CoyoteAdapter.java におけるセッション固定攻撃を実行される脆弱性
概要	Apache Tomcat の org/apache/catalina/connector/CoyoteAdapter.java は、URL 内のセッション ID を処理する際に disableURLRewriting 設定を考慮しないため、セッション固定攻撃を実行される脆弱性が存在します。
想定される影響	第三者により、巧妙に細工された URL を介して、セッション固定攻撃を実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2014年1月31日0:00
登録日	2014年2月27日16:32
最終更新日	2014年10月21日10:43

CVSS2.0 : 警告
スコア	4.3
ベクター	AV:N/AC:M/Au:N/C:P/I:N/A:N

影響を受けるシステム

Apache Software Foundation

Apache Tomcat 6.0.33 から 6.0.37

オラクル

Oracle Fusion Middleware の Oracle Enterprise Data Quality 8.1.2

Oracle Fusion Middleware の Oracle Enterprise Data Quality 9.0.11

Oracle Virtualization の Oracle Secure Global Desktop 4.63

IBM

IBM Security QRadar SIEM 7.1 MR2

IBM Security QRadar SIEM 7.2 MR2

Rational Connector for SAP Solution Manager 4.0.0.x

Rational Lifecycle Integration Adapter for HP ALM 1.0 から 1.1

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-0033	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0033
National Vulnerability Database (NVD)
2	CVE-2014-0033	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-0033

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	名前	URL
Apache Tomcat
1	Apache Tomcat 6.x vulnerabilities	http://tomcat.apache.org/security-6.html
Apache-SVN
2	Revision 1558822	http://svn.apache.org/viewvc?view=revision&revision=1558822
IBM Support Document
3	1675886	http://www-01.ibm.com/support/docview.wss?uid=swg21675886
4	1677147	http://www-01.ibm.com/support/docview.wss?uid=swg21677147
5	1678231	http://www-01.ibm.com/support/docview.wss?uid=swg21678231
Oracle Critical Patch Update
6	Oracle Critical Patch Update Advisory - July 2014	http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html
7	Oracle Critical Patch Update Advisory - October 2014	http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html
8	Text Form of Oracle Critical Patch Update - July 2014 Risk Matrices	http://www.oracle.com/technetwork/topics/security/cpujul2014verbose-1972958.html
9	Text Form of Oracle Critical Patch Update - October 2014 Risk Matrices	http://www.oracle.com/technetwork/topics/security/cpuoct2014verbose-1972962.html
Red Hat Bugzilla
10	Bug 1069919	https://bugzilla.redhat.com/show_bug.cgi?id=1069919
SECURITY BLOG
11	July 2014 Critical Patch Update Released	https://blogs.oracle.com/security/entry/july_2014_critical_patch_update
12	Multiple vulnerabilities in Apache Tomcat	https://blogs.oracle.com/sunsecurity/entry/multiple_vulnerabilities_in_apache_tomcat4
13	October 2014 Critical Patch Update Released	https://blogs.oracle.com/security/entry/october_2014_critical_patch_update

変更履歴

No	変更内容	変更日
0	[2014年02月27日] 掲載 [2014年06月02日] ベンダ情報：オラクル (Multiple vulnerabilities in Apache Tomcat) を追加 [2014年07月18日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - July 2014) を追加ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - July 2014 Risk Matrices) を追加ベンダ情報：オラクル (July 2014 Critical Patch Update Released) を追加 [2014年08月05日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：IBM (1675886) を追加ベンダ情報：IBM (1677147) を追加ベンダ情報：IBM (1678231) を追加 [2014年10月21日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：オラクル (Oracle Critical Patch Update Advisory - October 2014) を追加ベンダ情報：オラクル (Text Form of Oracle Critical Patch Update - October 2014 Risk Matrices) を追加ベンダ情報：オラクル (October 2014 Critical Patch Update Released) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2014-0033

概要	org/apache/catalina/connector/CoyoteAdapter.java in Apache Tomcat 6.0.33 through 6.0.37 does not consider the disableURLRewriting setting when handling a session ID in a URL, which allows remote attackers to conduct session fixation attacks via a crafted URL.
公表日	2014年2月26日23:55
登録日	2021年1月26日15:03
最終更新日	2024年11月21日11:01

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:apache:tomcat:6.0.33:::::::*
cpe:2.3:a:apache:tomcat:6.0.34:::::::*
cpe:2.3:a:apache:tomcat:6.0.37:::::::*
cpe:2.3:a:apache:tomcat:6.0.35:::::::*
cpe:2.3:a:apache:tomcat:6.0.36:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://seclists.org/fulldisclosure/2014/Dec/23
2	http://seclists.org/fulldisclosure/2014/Dec/23
3	http://secunia.com/advisories/59036
4	http://secunia.com/advisories/59036
5	http://secunia.com/advisories/59722
6	http://secunia.com/advisories/59722
7	http://secunia.com/advisories/59873
8	http://secunia.com/advisories/59873
9	http://svn.apache.org/viewvc?view=revision&revision=1558822
10	http://svn.apache.org/viewvc?view=revision&revision=1558822
11	http://tomcat.apache.org/security-6.html	Vendor Advisory
12	http://tomcat.apache.org/security-6.html	Vendor Advisory
13	http://www.debian.org/security/2016/dsa-3530
14	http://www.debian.org/security/2016/dsa-3530
15	http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html
16	http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html
17	http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html
18	http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html
19	http://www.securityfocus.com/archive/1/534161/100/0/threaded
20	http://www.securityfocus.com/archive/1/534161/100/0/threaded
21	http://www.securityfocus.com/bid/65769
22	http://www.securityfocus.com/bid/65769
23	http://www.ubuntu.com/usn/USN-2130-1
24	http://www.ubuntu.com/usn/USN-2130-1
25	http://www.vmware.com/security/advisories/VMSA-2014-0012.html
26	http://www.vmware.com/security/advisories/VMSA-2014-0012.html
27	http://www-01.ibm.com/support/docview.wss?uid=swg21675886
28	http://www-01.ibm.com/support/docview.wss?uid=swg21675886
29	http://www-01.ibm.com/support/docview.wss?uid=swg21677147
30	http://www-01.ibm.com/support/docview.wss?uid=swg21677147
31	http://www-01.ibm.com/support/docview.wss?uid=swg21678231
32	http://www-01.ibm.com/support/docview.wss?uid=swg21678231
33	https://bugzilla.redhat.com/show_bug.cgi?id=1069919
34	https://bugzilla.redhat.com/show_bug.cgi?id=1069919
35	https://lists.apache.org/thread.html/37220405a377c0182d2afdbc36461c4783b2930fbeae3a17f1333113%40%3Cdev.tomcat.apache.org%3E
36	https://lists.apache.org/thread.html/37220405a377c0182d2afdbc36461c4783b2930fbeae3a17f1333113%40%3Cdev.tomcat.apache.org%3E
37	https://lists.apache.org/thread.html/39ae1f0bd5867c15755a6f959b271ade1aea04ccdc3b2e639dcd903b%40%3Cdev.tomcat.apache.org%3E
38	https://lists.apache.org/thread.html/39ae1f0bd5867c15755a6f959b271ade1aea04ccdc3b2e639dcd903b%40%3Cdev.tomcat.apache.org%3E
39	https://lists.apache.org/thread.html/b84ad1258a89de5c9c853c7f2d3ad77e5b8b2930be9e132d5cef6b95%40%3Cdev.tomcat.apache.org%3E
40	https://lists.apache.org/thread.html/b84ad1258a89de5c9c853c7f2d3ad77e5b8b2930be9e132d5cef6b95%40%3Cdev.tomcat.apache.org%3E
41	https://lists.apache.org/thread.html/b8a1bf18155b552dcf9a928ba808cbadad84c236d85eab3033662cfb%40%3Cdev.tomcat.apache.org%3E
42	https://lists.apache.org/thread.html/b8a1bf18155b552dcf9a928ba808cbadad84c236d85eab3033662cfb%40%3Cdev.tomcat.apache.org%3E
43	https://lists.apache.org/thread.html/r03c597a64de790ba42c167efacfa23300c3d6c9fe589ab87fe02859c%40%3Cdev.tomcat.apache.org%3E
44	https://lists.apache.org/thread.html/r03c597a64de790ba42c167efacfa23300c3d6c9fe589ab87fe02859c%40%3Cdev.tomcat.apache.org%3E
45	https://lists.apache.org/thread.html/r587e50b86c1a96ee301f751d50294072d142fd6dc08a8987ae9f3a9b%40%3Cdev.tomcat.apache.org%3E
46	https://lists.apache.org/thread.html/r587e50b86c1a96ee301f751d50294072d142fd6dc08a8987ae9f3a9b%40%3Cdev.tomcat.apache.org%3E

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-20	不適切な入力確認	https://cwe.mitre.org/data/definitions/20.html