「Apache Tomcat」のクラスタリング運用に注意 - 必要に応じて対策を

「Apache Tomcat」のクラスタリングに関して、一部ドキュメントに誤った記載があり、セキュリティ上のリスクが生じるおそれがあることがわかった。

「EncryptInterceptor」に関する記載に誤りが判明したもの。信頼できないネットワーク上でのクラスタリングにおいて、機密性と整合性を確保できるものの、サービス拒否など一部リスクが存在するという。

今回の問題では「CVE-2022-29885」が採番されており、開発チームでは、重要度を「低（Low）」とレーティング。「Apache Tomcat 10.1.0-M15」「同10.0.21」「同9.0.63」「同8.5.79」にて記載を訂正した。

完全な保護を必要とする場合は、クラスタリングにおける通信にVPNを活用するなど対策を講じる必要があるとして開発チームは注意を呼びかけている。

（Security NEXT - 2022/05/13 ） ツイート

PR

関連記事

サーバに不正アクセス、影響など調査中 - ムーンスター
県内14警察署で文書誤廃棄、DVやストーカー関連も - 宮城県警
委託先で調査関連データ含むUSBメモリが所在不明 - 精華町
NEC製ルータ「Aterm」シリーズに脆弱性 - 21モデルに影響
予約管理システムの管理者アカウントに不正アクセス - ホテルプリンセス京都
2027年度に情報処理技術者試験を再編、「データマネジメント試験」新設へ
「Cisco IMC」に複数の脆弱性 - 管理者権限を奪われるおそれも
ビデオ会議ツール「TrueConf」にゼロデイ攻撃 - アップデート機能に脆弱性
保険料額決定通知書に別人の納付書を誤同封 - 名古屋市
研究向け音声合成用公開データで対象外の音声を誤公開 - NICT