製品・ソフトウェアに関する情報
Vulnerability Search
Apache Tomcat の Apache HTTP Server との組合せによるディレクトリトラバーサルの脆弱性
Title Apache Tomcat の Apache HTTP Server との組合せによるディレクトリトラバーサルの脆弱性
Summary

Apache Tomcat には、URL に含まれる "\" (バックスラッシュ) やエンコードされたバックスラッシュ "%5C" の文字列を有効なディレクトリの境界 ("/") として解釈してしまうため、Apache Tomcat と Apache HTTP Server との組合せで特定の Apache 用プロキシモジュール (mod_proxy, mod_rewrite, mod_jk) を使用している場合、ディレクトリトラバーサルの脆弱性が存在します。

Possible impacts 第三者が細工した HTTP リクエストを処理してしまうことで、任意のファイルやアプリケーションに不正にアクセスされる可能性があります。
Solution

ベンダより正式な対策が公開されています (Apache Tomcat 4.1.36, 5.5.22, 6.0.10 で修正済み)。ベンダ情報を参照して適切な対策を実施してください。
Publication Date March 16, 2007, midnight
Registration Date April 25, 2007, 4:14 p.m.
Last Update Jan. 6, 2010, 2:43 p.m.
CVSS2.0 : 警告
Score 5
Vector AV:N/AC:L/Au:N/C:P/I:N/A:N
Affected System
サン・マイクロシステムズ
Sun Solaris 10 (sparc)
Sun Solaris 10 (x86)
Sun Solaris 9 (sparc)
Sun Solaris 9 (x86)
レッドハット
Red Hat Enterprise Linux 5 (server)
Red Hat Enterprise Linux Desktop 5.0 (client)
RHEL Desktop Workstation 5 (client)
ヒューレット・パッカード
HP-UX 11.11
HP-UX 11.23
HP-UX 11.31
Apache Software Foundation
Apache Tomcat 4.0.6 およびそれ以前
Apache Tomcat 4.1.34 およびそれ以前
Apache Tomcat 5.0.30 およびそれ以前
Apache Tomcat 5.5.21 およびそれ以前
Apache Tomcat 6.0.9 およびそれ以前
トレンドマイクロ
InterScan Messaging Security Suite - 7.x
TrendMicro InterScan Messaging Security Appliance - 7.x
TrendMicro InterScan Web Security Appliance - 3.x
TrendMicro InterScan Web Security Suite - 2.x
TrendMicro InterScan Web Security Suite - 3.x
サイバートラスト株式会社
Asianux Server 2.0
Asianux Server 2.1
日本電気
WebOTX Application Server Enterprise Edition V4.x/V5.x
WebOTX Application Server Standard Edition V4.x/V5.x
WebOTX Application Server Standard-J Edition V4.x/V5.x
WebOTX Application Server UDDI Registry V1.1〜V2.1
WebOTX Application Server Web Edition V4.x/V5.x
富士通
Interstage Application Framework Suite 
Interstage Application Server 
Interstage Apworks 
Interstage Business Application Server 
Interstage Job Workload Server 
Interstage Studio 
Interstage Web Server 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2007年04月25日]
  掲載
[2007年05月31日]
　影響を受けるシステムを更新しました。
  ベンダ情報:レッドハットの情報を追加しました。
[2007年10月12日]
  影響を受けるシステム：ヒューレット・パッカード (HPSBUX02262) の情報追加。
  ベンダ情報: ヒューレット・パッカード (HPSBUX02262) 追加。
[2007年12月10日]
  影響を受けるシステム：ミラクル・リナックス (tomcat4 (V2.x)) の情報追加。
  ベンダ情報: ミラクル・リナックス (tomcat4 (V2.x)) 追加。
[2008年07月11日]
  影響を受けるシステム：サン・マイクロシステムズ(239312) の情報を追加
  ベンダ情報：サン・マイクロシステムズ(239312) を追加
[2008年12月18日]
  影響を受けるシステム：トレンドマイクロ (2064149) の情報を追加
  ベンダ情報：トレンドマイクロ (imss_70_win32_en_sp1_patch2_readme) を追加
  ベンダ情報：トレンドマイクロ (2064149) を追加
  ベンダ情報：トレンドマイクロ (2064436) を追加
[2009年02月17日]
  ベンダ情報：トレンドマイクロ (iwss_31_lx32_en_patch2_readme) を追加
[2009年03月30日]
  影響を受けるシステム：富士通 (interstage_as_200702) の情報を追加
  ベンダ情報：富士通 (interstage_as_200702) を追加
[2009年04月10日]
  影響を受けるシステム：日本電気 (NV09-001) の情報を追加
  ベンダ情報：日本電気 (NV09-001) を追加
[2009年06月25日]
  ベンダ情報：トレンドマイクロ (imss_70_lx32_en_sp1_patch2_readme) を追加
  ベンダ情報：トレンドマイクロ (readme_imss70_lin_sp1_patch1_b3356) を追加
[2010年01月06日]
  ベンダ情報：トレンドマイクロ (readme_imss70_sol_sp1_patch1_b81460) を追加		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-0450
Summary

Directory traversal vulnerability in Apache HTTP Server and Tomcat 5.x before 5.5.22 and 6.x before 6.0.10, when using certain proxy modules (mod_proxy, mod_rewrite, mod_jk), allows remote attackers to read arbitrary files via a .. (dot dot) sequence with combinations of (1) "/" (slash), (2) "\" (backslash), and (3) URL-encoded backslash (%5C) characters in the URL, which are valid separators in Tomcat but not in Apache.

Summary

Vulnerabilidad de salto de directorio en Apache HTTP Server y Tomcat 5.x anterior a 5.5.22 y 6.x anterior a 6.0.10, al usar ciertos módulos de proxy (mod_proxy, mod_rewrite, mod_jk), permite a atacantes remotos leer ficheros de su elección mediante una secuencia .. (punto punto) con combinaciones de caracteres (1) "/" (barra), (2) "\" (barra invertida), y (3) barra invertida con codificación de URL (%5C), los cuales son separadores válidos en Tomcat pero no en Apache.

Publication Date March 17, 2007, 7:19 a.m.
Registration Date Jan. 29, 2021, 2:05 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:apache:http_server:-:*:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* 5.0.0 5.5.22
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:* 6.0.0 6.0.10
Related information, measures and tools
Common Vulnerabilities List