Windows向け「Apache Tomcat」にリモートよりコード実行のおそれ
「Java Servlet」の実行環境である「Apache Tomcat」のWindows版にリモートよりコードの実行が可能となる脆弱性が含まれていることが明らかとなった。
「Windows」においてCGIオプションである「enableCmdLineArguments」を有効化している場合、「CGI Servlet」においてリモートよりコードの実行が可能となる脆弱性「CVE-2019-0232」が明らかとなったもの。
デフォルトで「CGI Servlet」や同オプションは無効となっているという。脆弱性の重要度は、4段階中2番目に高い「重要(Important)」とレーティングされている。
開発チームは、同脆弱性へ対処したほか、複数の修正を含む「Apache Tomcat 9.0.18」「同8.5.40」「同7.0.93」をリリース。同バージョン以降へアップデートするよう呼びかけている。
(Security NEXT - 2019/04/15 )
ツイート
関連リンク
PR
関連記事
「Ruby」に3件の脆弱性、アップデートで修正を実施
Node.js向けMySQLクライアント「MySQL2」に脆弱性
「GitLab」に複数脆弱性 - セキュリティパッチをリリース
国家関与のサイバー攻撃「ArcaneDoor」 - 初期侵入経路は不明、複数ゼロデイ脆弱性を悪用
「PAN-OS」の脆弱性侵害、段階ごとの対策を説明 - Palo Alto
国内でも被害発生、「ColdFusion」の既知脆弱性狙う攻撃
バッファロー製ルータに脆弱性 - パスワード取得、コマンド実行のおそれ
米政府、悪用が確認された脆弱性3件について注意喚起
「Cisco ASA」「FTD」に複数脆弱性 - ゼロデイ攻撃も発生
「Chrome」にアップデート - 「クリティカル」の脆弱性などを解消