「Apache Tomcat」のクラスタリング運用に注意 - 必要に応じて対策を

「Apache Tomcat」のクラスタリングに関して、一部ドキュメントに誤った記載があり、セキュリティ上のリスクが生じるおそれがあることがわかった。

「EncryptInterceptor」に関する記載に誤りが判明したもの。信頼できないネットワーク上でのクラスタリングにおいて、機密性と整合性を確保できるものの、サービス拒否など一部リスクが存在するという。

今回の問題では「CVE-2022-29885」が採番されており、開発チームでは、重要度を「低（Low）」とレーティング。「Apache Tomcat 10.1.0-M15」「同10.0.21」「同9.0.63」「同8.5.79」にて記載を訂正した。

完全な保護を必要とする場合は、クラスタリングにおける通信にVPNを活用するなど対策を講じる必要があるとして開発チームは注意を呼びかけている。

（Security NEXT - 2022/05/13 ） ツイート

PR

関連記事

1月はフィッシング報告数が6.2％増 - URL件数は減少
ランサム被害で第三者操作の形跡、個人情報流出か - 不動産管理会社
関係者向け事務連絡メールで誤送信 - 日本医療研究開発機構
研究室サーバに不正アクセス、学外サーバ侵害からの連鎖で - 東大
過去に実施したイベントサイトのドメインを第三者が取得 - 愛媛県
ワークフローツール「n8n」の脆弱性悪用に注意喚起 - 米CISA
会議ツール「Zoom」Windows向けクライアントに深刻な脆弱性
米当局、「Cisco SD-WAN」攻撃対応の緊急指令を更新
「Chrome 146」が公開 - 「クリティカル」含む29件の脆弱性を修正
個人情報を誤送信、登録手順を誤り別事業者へ - 協会けんぽ