English Edition

SNS Advisory No.97
Apache Tomcatにおいて不正なCookieを送信される脆弱性

Problem first discovered on: Mon, 20 Aug 2007
Published on: Thu, 14 Feb 2008

脅威度:
低

概要:
Apache Tomcatには、Cookieに含まれる特定の文字を不適切に区切り文字として扱うため、セッションハイジャックが行われてしまう問題が存在します。特定の状況下では、攻撃者に利用された場合、他のユーザになりすましてTomcatにアクセスされ、さらなる攻撃に悪用される問題があります。

詳細:
Apache Tomcatは、Apache Software FoundationのJakartaプロジェクトで開発が行われているオープンソースのソフトウェアで、JavaサーブレットやJSPを処理するアプリケーションサーバです。

Apache Tomcatには、Cookieに含まれる\ (%5c)の取り扱いに不備が存在するため、特定の文字が区切り文字として処理されてしまう問題が存在します。

このため、ユーザのWebブラウザへ不正なCookieを送信される可能性があり、結果として、セッションハイジャックなど、さらなる攻撃に悪用される可能性があります。

影響のあるバージョン:
Apache Tomcat 4.1.36以前
Apache Tomcat 5.5.25以前
Apache Tomcat 6.0.14以前

対策:
Apache Tomcat 5.5.26/6.0.16以降へアップデートすることで、この問題を解消することができます。
※Apache Tomcat 4.1.xについてはapache.orgのSVNリポジトリにて、この問題が解消されたソースが公開されています。
http://archive.apache.org/dist/tomcat/

発見者:
石川 芳浩（LAC）

謝辞:
本問題は、情報処理推進機構（IPA）、およびJPCERT/CCによる『情報システム等の脆弱性関連情報の届出制度』に従い届出を行いました。
http://jvn.jp/jp/JVN%2309470767/index.html
http://jvndb.jvn.jp/contents/ja/2008/JVNDB-2008-000009.html

免責:
このアドバイザリで示される情報は予告なしに改定されることがあり、かつ、あるがままの形で提供されます。
この情報を適用し生起される結果のリスクは利用者が負うものとし、株式会社ラックは一切の責任を負わないものとします。

再配布について:
このアドバイザリの再配布は、下記条件を満たす限り自由です。

発行元URLとして、以下のURLを明記する。
http://www.lac.co.jp/info/advisory/97.html