发现 Tomcat 8 SSI printenv 命令发回用户提供的数据而不进行转义。攻击者可能利用此问题执行 XSS 攻击。(CVE-2019-0221)

发现 Tomcat 8 在解决 CVE-2019-0199 时，未解决写入上的 HTTP/2 连接视窗耗尽。攻击者可能利用此问题造成拒绝服务。
(CVE-2019-10072)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 16.04 LTS / 18.04 LTS：Tomcat 漏洞 (USN-4128-1)

medium Nessus 插件 ID 128682

版本 1.5