/

[2023/03/03] Apache Tomcat, Apache Commons FileUpload の脆弱性 (CVE-2023-24998,CVE-2023-28709) に関する LDAP Manager への影響について

[2023/03/03] Apache Tomcat, Apache Commons FileUpload の脆弱性 (CVE-2023-24998,CVE-2023-28709) に関する LDAP Manager への影響について

Owned by EXGEN-OP

Last updated: 5月 31, 2023

2023年2月21日に公開された「Apache TomcatのApache Commons FileUploadにおけるサービス運用妨害（DoS）の脆弱性」につきまして、LDAP Manager に関する調査をおこないましたので、ここにご報告させていただきます。

回避方法

Apache Tomcat の脆弱性について

2023.05.31追記

Apache Tomcat では CVE-2023-24998 の対応が不十分として、「CVE-2023-28709」が報告されました。回避方法として、Apache Software Foundation よりすでに提供されている、以下のバージョン以降の Tomcat 適用をご検討ください。

Apache Tomcat 9.0.74 およびそれ以降のバージョン
Apache Tomcat 8.5.88 およびそれ以降のバージョン

本脆弱性の対応として、Apache Software Foundation より、修正済みの Tomcat がすでに提供されています。
以下のバージョン以降の Tomcat 適用をご検討ください。

Apache Tomcat 9.0.71 およびそれ以降のバージョン
Apache Tomcat 8.5.85 およびそれ以降のバージョン

Apache Commons FileUpload の脆弱性について

次項でご案内する修正版モジュールに置き換えていただく必要があります。