Apache Tomcat に TLS ハンドシェイク処理の不備 | ScanNetSecurity
2026.04.16(木)

Apache Tomcat に TLS ハンドシェイク処理の不備

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月1日、Apache TomcatにおけるTLSハンドシェイク処理の不備について「Japan Vulnerability Notes（JVN）」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
523 views
facebookLINE

　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月1日、Apache TomcatにおけるTLSハンドシェイク処理の不備について「Japan Vulnerability Notes（JVN）」で発表した。株式会社ノースグリッドの尾崎氏が報告を行っている。影響を受けるシステムは以下の通り。

Apache Tomcat 11.0.0-M1から11.0.0-M20まで
Apache Tomcat 10.1.0-M1から10.1.24まで
Apache Tomcat 9.0.13から9.0.89まで

　The Apache Software Foundationが提供するApache TomcatにはTLSハンドシェイクの処理に不備があり、サービス運用妨害（DoS）状態となる可能性がある。

　JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。なお本脆弱性は、下記のバージョンで修正されている。

Apache Tomcat 11.0.0-M21
Apache Tomcat 10.1.25
Apache Tomcat 9.0.90

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 「すでに感染してしまった」最悪のシナリオで訓練実施 ～ LINEヤフーのランサムウェア対応訓練

    「すでに感染してしまった」最悪のシナリオで訓練実施 ～ LINEヤフーのランサムウェア対応訓練

  2. ホームページ内の個人情報非表示の Excel ファイルは検索エンジンの検索結果から閲覧可能

    ホームページ内の個人情報非表示の Excel ファイルは検索エンジンの検索結果から閲覧可能

  3. JPCERT/CC が組織改編、早期警戒グループとインシデントレスポンスグループを統合

    JPCERT/CC が組織改編、早期警戒グループとインシデントレスポンスグループを統合

  4. テインへのランサムウェア攻撃、サーバ上に犯行声明文ファイルを確認

    テインへのランサムウェア攻撃、サーバ上に犯行声明文ファイルを確認

  5. 川口市のサイバーセキュリティを確保するための方針、情報セキュリティ基本方針と同様の内容に

    川口市のサイバーセキュリティを確保するための方針、情報セキュリティ基本方針と同様の内容に

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP