JVNDB-2020-006737
|
Apache Tomcat �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ髟｡�ｿｽ�ｿｽ�ｿｽﾌサ�ｿｽ[�ｿｽr�ｿｽX�ｿｽ^�ｿｽp�ｿｽW�ｿｽQ (DoS) �ｿｽﾌ脆弱性
|
|
The Apache Software Foundation �ｿｽ�ｿｽ�ｿｽ�ｿｽAApache Tomcat �ｿｽﾌ脆弱性�ｿｽﾉ対ゑｿｽ�ｿｽ�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
* h2c direct connection �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ HTTP/2 �ｿｽﾖのア�ｿｽb�ｿｽv�ｿｽO�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽﾄ、HTTP/1.1 �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI�ｿｽu�ｿｽW�ｿｽF�ｿｽN�ｿｽg�ｿｽ�ｿｽj�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾈゑｿｽ�ｿｽ�ｿｽ�ｿｽﾟヒ�ｿｽ[�ｿｽv�ｿｽ�ｿｽ�ｿｽﾟ擾ｿｽﾉ擾ｿｽ�ｿｽ�す�ｿｽ�ｿｽ - CVE-2020-13934
* WebSocket �ｿｽt�ｿｽ�ｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽﾌペ�ｿｽC�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽK�ｿｽﾘに鯉ｿｽ�ｿｽﾘゑｿｽ�ｿｽ�ｿｽﾈゑｿｽ - CVE-2020-13935
|
|
CVSS v3 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 7.5 (�ｿｽd�ｿｽv) [NVD�ｿｽl]
- �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
- �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
- �ｿｽU�ｿｽ�ｿｽ�ｿｽﾉ必�ｿｽv�ｿｽﾈ難ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
- �ｿｽ�ｿｽ�ｿｽp�ｿｽﾒの関与: �ｿｽs�ｿｽv
- �ｿｽe�ｿｽ�ｿｽ�ｿｽﾌ想�ｿｽ�ｿｽﾍ茨ｿｽ: �ｿｽﾏ更�ｿｽﾈゑｿｽ
- �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽﾈゑｿｽ
- �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽﾈゑｿｽ
- �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽ�ｿｽ
CVSS v2 �ｿｽﾉゑｿｽ�ｿｽ[�ｿｽ�ｿｽ�ｿｽx
�ｿｽ�ｿｽ{�ｿｽl: 5.0 (�ｿｽx�ｿｽ�ｿｽ) [NVD�ｿｽl]
- �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謨ｪ: �ｿｽl�ｿｽb�ｿｽg�ｿｽ�ｿｽ�ｿｽ[�ｿｽN
- �ｿｽU�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ包ｿｽ�ｿｽG�ｿｽ�ｿｽ: �ｿｽ�ｿｽ
- �ｿｽU�ｿｽ�ｿｽ�ｿｽO�ｿｽﾌ認�ｿｽﾘ要�ｿｽ�ｿｽ: �ｿｽs�ｿｽv
- �ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(C): �ｿｽﾈゑｿｽ
- �ｿｽ�ｿｽ�ｿｽS�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(I): �ｿｽﾈゑｿｽ
- �ｿｽﾂ用�ｿｽ�ｿｽ�ｿｽﾖの影�ｿｽ�ｿｽ(A): �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽI
|
|
|
Apache Software Foundation
- Apache Tomcat 10.0.0-M1 to 10.0.0-M6 �ｿｽﾜゑｿｽ
- Apache Tomcat 9.0.0.M1 �ｿｽ�ｿｽ�ｿｽ�ｿｽ 9.0.36 �ｿｽﾜゑｿｽ
- Apache Tomcat 8.5.0 �ｿｽ�ｿｽ�ｿｽ�ｿｽ 8.5.56 �ｿｽﾜゑｿｽ
- Apache Tomcat 7.0.27 �ｿｽ�ｿｽ�ｿｽ�ｿｽ 7.0.104 �ｿｽﾜゑｿｽ
�ｿｽ�ｿｽ�ｿｽ�ｿｽ
- Hitachi Ops Center Common Services (�ｿｽC�ｿｽO�ｿｽﾌ費ｿｽ�ｿｽﾌゑｿｽ)
|
�ｿｽ{�ｿｽﾆ弱性�ｿｽﾌ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯる製�ｿｽi�ｿｽﾌ詳細につゑｿｽ�ｿｽﾄは、�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽｨゑｿｽﾑ参�ｿｽl�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
|
|
�ｿｽz�ｿｽ閧ｳ�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽﾍ各�ｿｽﾆ弱性�ｿｽﾉゑｿｽ�ｿｽﾙなゑｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽ�ｿｽ�ｿｽﾌよう�ｿｽﾈ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯるお�ｿｽ�ｿｽ�ｿｽ黷ｪ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB
* �ｿｽ�ｿｽ�ｿｽu�ｿｽﾌ托ｿｽO�ｿｽﾒゑｿｽ�ｿｽ�ｿｽAh2c direct connection �ｿｽﾉゑｿｽ�ｿｽ HTTP/2 �ｿｽﾖのア�ｿｽb�ｿｽv�ｿｽO�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽﾌ要�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾊに行�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆ、OutOfMemoryException �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽT�ｿｽ[�ｿｽr�ｿｽX�ｿｽ^�ｿｽp�ｿｽW�ｿｽQ (DoS) �ｿｽ�ｿｽﾔになゑｿｽ - CVE-2020-13934
* �ｿｽ�ｿｽ�ｿｽu�ｿｽﾌ托ｿｽO�ｿｽﾒゑｿｽ�ｿｽ逍ｳ�ｿｽ�ｿｽ�ｿｽﾈペ�ｿｽC�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽﾌ通信�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆ、�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽv�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽT�ｿｽ[�ｿｽr�ｿｽX�ｿｽ^�ｿｽp�ｿｽW�ｿｽQ (DoS) �ｿｽ�ｿｽﾔになゑｿｽ - CVE-2020-13935
|
|
[�ｿｽA�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ氓�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに、�ｿｽﾅ新�ｿｽﾅへア�ｿｽb�ｿｽv�ｿｽf�ｿｽ[�ｿｽg�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒは、�ｿｽ{�ｿｽﾆ弱性�ｿｽﾌ対搾ｿｽ�ｿｽﾅとゑｿｽ�ｿｽﾄ趣ｿｽ�ｿｽﾌバ�ｿｽ[�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽX�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽﾜゑｿｽ�ｿｽB
* Apache Tomcat 10.0.0-M7
* Apache Tomcat 9.0.37
* Apache Tomcat 8.5.57
* Apache Tomcat 7.0.105
|
|
Apache Software Foundation
�ｿｽ�ｿｽ�ｿｽ{�ｿｽd�ｿｽC
- NEC�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ : NV20-012
�ｿｽ�ｿｽ�ｿｽ�ｿｽ
|
|
- �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽv(CWE-835) [NVD�ｿｽ]�ｿｽ�ｿｽ]
- �ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ��ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ会ｿｽ�ｿｽ�ｿｽﾌ鯉ｿｽ�ｿｽ@(CWE-401) [NVD�ｿｽ]�ｿｽ�ｿｽ]
- NULL �ｿｽ|�ｿｽC�ｿｽ�ｿｽ�ｿｽ^�ｿｽf�ｿｽ�ｿｽ�ｿｽt�ｿｽ@�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽX(CWE-476) [NVD�ｿｽ]�ｿｽ�ｿｽ]
|
|
- CVE-2020-13934
- CVE-2020-13935
|
|
- JVN : JVNVU#96390265
- National Vulnerability Database (NVD) : CVE-2020-13934
- National Vulnerability Database (NVD) : CVE-2020-13935
|
|
- [2020�ｿｽN07�ｿｽ�ｿｽ16�ｿｽ�ｿｽ]
�ｿｽf�ｿｽ�ｿｽ
- [2020�ｿｽN10�ｿｽ�ｿｽ28�ｿｽ�ｿｽ]
�ｿｽe�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽｯゑｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽe�ｿｽ�ｿｽ�ｿｽX�ｿｽV
�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽFHitachi Software Vulnerability Information (hitachi-sec-2020-130) �ｿｽ�ｿｽﾇ会ｿｽ
�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ\�ｿｽt�ｿｽg�ｿｽE�ｿｽF�ｿｽA�ｿｽ�ｿｽ�ｿｽi�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ (hitachi-sec-2020-130) �ｿｽ�ｿｽﾇ会ｿｽ
- [2021�ｿｽN08�ｿｽ�ｿｽ10�ｿｽ�ｿｽ]
�ｿｽx�ｿｽ�ｿｽ�ｿｽ_�ｿｽ�ｿｽ�ｿｽF�ｿｽ�ｿｽ�ｿｽ{�ｿｽd�ｿｽC (NV20-012) �ｿｽ�ｿｽﾇ会ｿｽ
|
