来自 Red Hat 安全公告 2017:3080： tomcat6 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。 安全补丁： * 当使用 'Sendfile' 时，在 Tomcat 对流水线请求的处理中发现漏洞。如果 sendfile 处理快速完成，则可以向处理器缓存添加两次处理器。这可导致无效响应或信息泄露。(CVE-2017-5647) * 在 Tomcat 的 DefaultServlet 实现的错误页机制中发现漏洞。经构建的 HTTP 请求可导致不良的副作用，可能包括自定义错误页的移除或代替。(CVE-2017-5664) * 在 Tomcat 中发现两个漏洞，如果 servlet 上下文配置为 readonly=false 并且允许 HTTP PUT 请求，攻击者可以将 JSP 文件上传到该上下文并实现代码执行。(CVE-2017-12615, CVE-2017-12617)

检测

Oracle Linux 6 : tomcat6 (ELSA-2017-3080)

high Nessus 插件 ID 104247

版本 3.13

版本 3.12

版本 3.13 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311
版本 3.12 Dec 6, 2022, 6:53 AM Reference Plugin Feed: 202212060653