远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2020: 0861 公告中提及的多个漏洞的影响。

  - tomcat：SSI printenv 中存在 XSS (CVE-2019-0221)

  - tomcat：本地权限升级 (CVE-2019-12418)

  - tomcat：使用 FORM 身份验证时，存在会话固定 (CVE-2019-17563)

  - tomcat：Apache Tomcat AJP 文件读取/包含漏洞 (CVE-2020-1938)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6/7：Red Hat JBoss Web Server 3.1 Service Pack 8 (RHSA-2020: 0861)

critical Nessus 插件 ID 134668

版本 1.9