Apache Tomcat: 時折発生するリダイレクト

Apache Tomcat の CVE-2023-25854 は、オープンリダイレクトの脆弱性を示しています。これは、攻撃者が LoadBalancerDrainingValve が使用する URL を操作して、ユーザーを悪意のある Web サイトにリダイレクトできることを意味します。Tomcat アプリケーション内の正当なリンクをクリックすると、個人情報を盗んだり、マルウェアをインストールしたり、その他の悪意のあるアクションを実行するように設計された偽の Web サイトにリダイレクトされる可能性があります。影響を受けるバージョンには、Tomcat 11.0.0-M1 から 11.0.18、10.1.0-M1 から 10.1.52、9.0.0.M23 から 9.0.115、および 8.5.30 から 8.5.100 が含まれます。この脆弱性の重大度は CVSS 6.1 と評価されており、中程度のリスクを示しています。

Organizations running Apache Tomcat web servers, particularly those hosting public-facing applications, are at risk. Shared hosting environments where multiple users share the same Tomcat instance are especially vulnerable, as an attacker could potentially exploit the vulnerability through one user's account to impact others. Legacy Tomcat deployments using older, unsupported versions are also at increased risk.

• linux / server:

journalctl -u tomcat | grep -i "redirect" && journalctl -u tomcat | grep -i "LoadBalancerDrainingValve"

• generic web:

curl -I <tomcat_url>/LoadBalancerDrainingValve?redirect_uri=<malicious_url>

• generic web: Grep Tomcat access logs for entries containing redirect_uri= and unusual domain names.

1. 2026-04-09Disclosure

   disclosure

1. 予約済み2026-02-06
2. 公開日2026-04-09
3. 更新日2026-04-15
4. EPSS 更新日2026-04-17

推奨される解決策は、Apache Tomcat をパッチが適用されたバージョンにアップグレードすることです。バージョン 11.0.20、10.1.53、および 9.0.116 には、この脆弱性を軽減するために必要な修正が含まれています。アプリケーションとユーザーを保護するために、このアップデートをできるだけ早く適用することが重要です。さらに、将来の不正なリダイレクトを防ぐために、アプリケーションのセキュリティポリシーを見直し、強化する必要があります。URL の検証とアクセス制御を実装することで、オープンリダイレクト攻撃のリスクを軽減できます。アプリケーションログを監視して疑わしいパターンを検出することも、潜在的な攻撃を検出して対応するのに役立ちます。