WASのHTTPレスポンス分割に関する脆弱性

公開日： 2004年8月19日

WebSphere Application Server（以下WAS） v4.0/v5.0/v5.1の、ある条件を満たすアプリケーションにおいて、不正な形式のHTTPリクエストにより、HTTPレスポンスが複数に分割される脆弱性が発見されました。攻撃者がこの脆弱性を利用することにより、ユーザーが悪意のあるサイトに誘い込まれる場合があり、結果として悪意のあるサイトへの情報漏洩などが発生する可能性があります。

この問題が発生するアプリケーションは以下の条件にANDで該当する場合です。

HttpServletResponse#sendRedirect や HttpServletResponse#sendError(HttpServletResponse.SC_MOVED_TEMPORARILY)を使用して、処理を別のURLに転送する処理を行っている部分がある。
上記の転送先のURLを，クライアントのパラメーターをもとに動的に生成している。

この問題は、セキュリティー関連会社のSanctum, Inc.によって発見されたものです。詳細につきましては以下の文書をご参照ください。

http://www.watchfire.com/securityzone/default.aspx

対象製品

2004年8月18日現在出荷されているすべてのWebSphere Application Server V4.0.x、V5.0.x、V5.1.x

確認方法

WASのバージョンの確認方法

【WAS V5.0/V5.1】

管理コンソールによる確認
1. 管理コンソールを起動します。
2. ログオンした最初の画面で、右上の「WebSphere Application Serverについて」の欄を確認します。
コマンドによる確認
WASをインストールしたディレクトリーの配下のbinディレクトリーに存在するversionInfo.sh(.bat)コマンドを実行します。

AIXの場合のデフォルト：
   /usr/WebSphere/AppServer/bin/versionInfo.sh
その他UNIX/Linuxの場合のデフォルト：
   /opt/WebSphere/AppServer/bin/versionInfo.sh
Windowsの場合のデフォルト：
   C:\Program Files\WebSphere\AppServer\bin\versionInfo.bat

【WAS V4.0】