NuGenesis Apache Tomcat の実装は脆弱性 CVE-2019-0232 の影響を受けますか？ - WKB202341

環境

• NuGenesis 9 SDMS
• NuGenesis 8 SDMS

回答

いいえ。

SDMS は CGI を使用しないため、SDMS の Tomcat 設定では有効になりません。脆弱性 CVE-2019-0232 では、サーバーを意図的に安全でない方法で設定して、このバグを呼び出す必要があります。

Apache Tomcat をこの脆弱性の影響を受けないバージョンにアップグレードすることはできますが、この特定の設定には必要ありません。

追加情報

各脆弱性は他の脆弱性と異なる場合があるため、個別に特定し、ディスカッションする必要があります。