概要
Apache Tomcat のリクエスト処理における入力検証に問題が存在します。特定の条件を満たした場合、リモートの攻撃者が不正な操作を行える可能性があります。CVSSスコアは 9.8 と非常に高く、パッチの早急な適用が推奨されます。
CVSS ベクトル
| 項目 | 値 |
|---|---|
| Attack Vector | Network |
| Attack Complexity | Low |
| Privileges Required | None |
| User Interaction | None |
| Scope | Unchanged |
| Confidentiality | High |
| Integrity | High |
| Availability | High |
| Base Score | 9.8 (Critical) |
影響を受けるソフトウェア
| 製品 | 影響バージョン |
|---|---|
| Apache Tomcat 11.x | 11.0.0-M1 〜 11.0.21 |
| Apache Tomcat 10.1.x | 10.1.0-M1 〜 10.1.54 |
| Apache Tomcat 10.0.x | 10.0.0-M1 〜 10.0.27 |
| Apache Tomcat 9.x | 9.0.0.M1 〜 9.0.117 |
修正バージョンと回避策
以下のバージョンへのアップグレードが推奨されます：
- Tomcat 11.x: 11.0.22 以降
- Tomcat 10.1.x: 10.1.55 以降
- Tomcat 9.x: 9.0.118 以降
Tomcat 8.5.x および 7.x はサポート状況を確認の上、可能であれば新しいメジャーバージョンへの移行を検討してください。
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。