NVD脆弱性詳細

CVE-2019-12418

概要	When Apache Tomcat 9.0.0.M1 to 9.0.28, 8.5.0 to 8.5.47, 7.0.0 and 7.0.97 is configured with the JMX Remote Lifecycle Listener, a local attacker without access to the Tomcat process or configuration files is able to manipulate the RMI registry to perform a man-in-the-middle attack to capture user names and passwords used to access the JMX interface. The attacker can then use these credentials to access the JMX interface and gain complete control over the Tomcat instance.
公表日	2019年12月24日3:15
登録日	2021年1月26日11:38
最終更新日	2024年11月21日13:22

CVSS3.1 : HIGH
スコア	7.0
ベクター	CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
攻撃元区分(AV)	ローカル
攻撃条件の複雑さ(AC)	高
攻撃に必要な特権レベル(PR)	低
利用者の関与(UI)	不要
影響の想定範囲(S)	変更なし
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高

CVSS2.0 : MEDIUM
スコア	4.4
ベクター	AV:L/AC:M/Au:N/C:P/I:P/A:P
攻撃元区分(AV)	ローカル
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	低
可用性への影響(A)	低
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:apache:tomcat::::::::	7.0.0	7.0.97
cpe:2.3:a:apache:tomcat::::::::	8.5.0	8.5.47
cpe:2.3:a:apache:tomcat::::::::	9.0.0	9.0.28

構成2	以上	以下	より上	未満
cpe:2.3:o:debian:debian_linux:8.0:::::::*
cpe:2.3:o:debian:debian_linux:9.0:::::::*
cpe:2.3:o:debian:debian_linux:10.0:::::::*

構成3	以上	以下	より上	未満
cpe:2.3:a:oracle:workload_manager:18c:::::::*
cpe:2.3:a:oracle:workload_manager:19c:::::::*
cpe:2.3:a:oracle:workload_manager:12.2.0.1:::::::*

構成4		以上	以下	より上	未満
cpe:2.3:o:canonical:ubuntu_linux:16.04::::esm:::

構成5		以上	以下	より上	未満
cpe:2.3:o:opensuse:leap:15.1:::::::*

構成6		以上	以下	より上	未満
cpe:2.3:a:netapp:oncommand_system_manager::::::::		3.0.0	3.1.3

関連情報、対策とツール

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00013.html	Mailing List Third Party Advisory
2	http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00013.html	Mailing List Third Party Advisory
3	https://lists.apache.org/thread.html/43530b91506e2e0c11cfbe691173f5df8c48f51b98262426d7493b67%40%3Cannounce.tomcat.apache.org%3E	Mailing List Vendor Advisory
4	https://lists.apache.org/thread.html/43530b91506e2e0c11cfbe691173f5df8c48f51b98262426d7493b67%40%3Cannounce.tomcat.apache.org%3E	Mailing List Vendor Advisory
5	https://lists.apache.org/thread.html/r3bbb800a816d0a51eccc5a228c58736960a9fffafa581a225834d97d%40%3Cdev.tomcat.apache.org%3E
6	https://lists.apache.org/thread.html/r3bbb800a816d0a51eccc5a228c58736960a9fffafa581a225834d97d%40%3Cdev.tomcat.apache.org%3E
7	https://lists.apache.org/thread.html/r48c1444845fe15a823e1374674bfc297d5008a5453788099ea14caf0%40%3Cdev.tomcat.apache.org%3E
8	https://lists.apache.org/thread.html/r48c1444845fe15a823e1374674bfc297d5008a5453788099ea14caf0%40%3Cdev.tomcat.apache.org%3E
9	https://lists.apache.org/thread.html/r6ccee4e849bc77df0840c7f853f6bd09d426f6741247da2b7429d5d9%40%3Cdev.tomcat.apache.org%3E
10	https://lists.apache.org/thread.html/r6ccee4e849bc77df0840c7f853f6bd09d426f6741247da2b7429d5d9%40%3Cdev.tomcat.apache.org%3E
11	https://lists.apache.org/thread.html/r9136ff5b13e4f1941360b5a309efee2c114a14855578c3a2cbe5d19c%40%3Cdev.tomcat.apache.org%3E
12	https://lists.apache.org/thread.html/r9136ff5b13e4f1941360b5a309efee2c114a14855578c3a2cbe5d19c%40%3Cdev.tomcat.apache.org%3E
13	https://lists.apache.org/thread.html/raba0fabaf4d56d4325ab2aca8814f0b30a237ab83d8106b115ee279a%40%3Cdev.tomcat.apache.org%3E
14	https://lists.apache.org/thread.html/raba0fabaf4d56d4325ab2aca8814f0b30a237ab83d8106b115ee279a%40%3Cdev.tomcat.apache.org%3E
15	https://lists.debian.org/debian-lts-announce/2020/01/msg00024.html	Mailing List Third Party Advisory
16	https://lists.debian.org/debian-lts-announce/2020/01/msg00024.html	Mailing List Third Party Advisory
17	https://lists.debian.org/debian-lts-announce/2020/03/msg00029.html	Mailing List Third Party Advisory
18	https://lists.debian.org/debian-lts-announce/2020/03/msg00029.html	Mailing List Third Party Advisory
19	https://seclists.org/bugtraq/2019/Dec/43	Mailing List Third Party Advisory
20	https://seclists.org/bugtraq/2019/Dec/43	Mailing List Third Party Advisory
21	https://security.gentoo.org/glsa/202003-43	Third Party Advisory
22	https://security.gentoo.org/glsa/202003-43	Third Party Advisory
23	https://security.netapp.com/advisory/ntap-20200107-0001/	Third Party Advisory
24	https://security.netapp.com/advisory/ntap-20200107-0001/	Third Party Advisory
25	https://support.f5.com/csp/article/K10107360?utm_source=f5support&amp%3Butm_medium=RSS
26	https://support.f5.com/csp/article/K10107360?utm_source=f5support&amp%3Butm_medium=RSS
27	https://usn.ubuntu.com/4251-1/	Third Party Advisory
28	https://usn.ubuntu.com/4251-1/	Third Party Advisory
29	https://www.debian.org/security/2019/dsa-4596	Third Party Advisory
30	https://www.debian.org/security/2019/dsa-4596	Third Party Advisory
31	https://www.debian.org/security/2020/dsa-4680	Third Party Advisory
32	https://www.debian.org/security/2020/dsa-4680	Third Party Advisory
33	https://www.oracle.com/security-alerts/cpuapr2020.html	Patch Third Party Advisory
34	https://www.oracle.com/security-alerts/cpuapr2020.html	Patch Third Party Advisory

共通脆弱性一覧

JVN脆弱性情報

Apache Tomcat におけるキャッシュからの情報漏えいに関する脆弱性

タイトル	Apache Tomcat におけるキャッシュからの情報漏えいに関する脆弱性
概要	Apache Tomcat には、キャッシュからの情報漏えいに関する脆弱性が存在します。
想定される影響	情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2019年12月18日0:00
登録日	2020年1月10日12:32
最終更新日	2021年8月10日17:36

影響を受けるシステム

Apache Software Foundation

Apache Tomcat 7.0.0 から 7.0.97

Apache Tomcat 8.5.0 から 8.5.47

Apache Tomcat 9.0.0.M1 から 9.0.28

日本電気

ActSecure

AddPoint /SA V6.5 (Apache Tomcat 9.0.12 を使用)

CONNEXIVE PF V7

Express5800 -50シリーズ

FC-R16W

FC-R20W

FC-R24W

InfoCage PC セキュリティ Ver1.4 から 1.7

InfoCage PC セキュリティ Ver2.0 から 2.2

SpoolServer/Winspool

SystemDirector Enterprise for Java JSF 拡張モデル V10.0 から V11.3

SystemDirector Enterprise for Java JSF 拡張モデル V11.0 から V11.1

Debian

Debian GNU/Linux

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2019-12418	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12418
National Vulnerability Database (NVD)
2	CVE-2019-12418	https://nvd.nist.gov/vuln/detail/CVE-2019-12418

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-522	https://cwe.mitre.org/data/definitions/522.html

ベンダー情報

No	名前	URL
Apache Mail Archives
1	[SECURITY] CVE-2019-12418 Local Privilege Escalation	https://lists.apache.org/thread.html/43530b91506e2e0c11cfbe691173f5df8c48f51b98262426d7493b67%40%3Cannounce.tomcat.apache.org%3E
Debian Security Advisory
2	DSA-4596-1	https://www.debian.org/security/2019/dsa-4596
NEC製品セキュリティ情報
3	Apache Tomcat の複数の脆弱性に対するアップデート	https://jpn.nec.com/security-info/secinfo/nv20-002.html

その他

No	名前	URL
JVN
1	JVNVU#98104709	https://jvn.jp/vu/JVNVU98104709/

変更履歴

No	変更内容	変更日
1	[2020年01月10日] 掲載	2020年1月10日12:32
2	[2020年08月10日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新ベンダ情報：日本電気 (Apache Tomcat の複数の脆弱性に対するアップデート) を追加	2021年8月10日17:35