发现 Tomcat 9 SSI printenv 命令发回用户提供的数据而不进行转义。攻击者可能利用此问题执行 XSS 攻击。(CVE-2019-0221)

据发现 Tomcat 9 在解决 CVE-2019-0199 时，未解决写入时的 HTTP/2 连接视窗耗尽。攻击者可能利用此问题造成拒绝服务。
(CVE-2019-10072)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 18.04 LTS：Tomcat 漏洞 (USN-4128-2)

medium Nessus 插件 ID 129048

版本 1.4