NetFlow Analyzer ナレッジベース

脆弱性CVE-2024-21733の影響


概要
Apache Tomcatにおいて、情報漏えいに関する脆弱性 (CVE-2024-21733)が発覚しました。 このナレッジでは、この脆弱性のNetFlow Analyzer(以下、NFA)への影響についてご説明します。 参考:Apache Tomcatにおける情報漏えいの脆弱性(外部リンク) 
詳細
NFAのバージョンが12.6以下である場合、この脆弱性の影響を受けます。 バージョンの確認方法はこちらをご参照ください。 脆弱性CVE-2024-21733の対象となるApache Tomcatのバージョンは以下です。
  • 8.5.7(8.5.07)から8.5.63まで
  • 9.0.0-M11から9.0.43まで
NFAで使用しているApache Tomcatのバージョンは以下です。NFAのバージョン:脆弱性の影響を受けるバージョン(赤文字)NFAのバージョン:脆弱性の影響を受けないバージョン(青文字)
  • バージョン12.5:8.5.43
  • バージョン12.6:8.5.43
  • バージョン12.7:9.0.71
 
対策方法
バージョン12.7以上では、この脆弱性の影響を受けないApache Tomcatのバージョンを使用しています。こちらのナレッジを参考に、最新ビルドへのアップグレードをご検討ください。