远程 Redhat Enterprise Linux 6 / 8 主机上安装的程序包受到 RHSA-2020: 1520 公告中提及的多个漏洞的影响。

  - tomcat：本地权限升级 (CVE-2019-12418)

  - tomcat：使用 FORM 身份验证时，存在会话固定 (CVE-2019-17563)

  - tomcat：处理传输编码标头时的回归可能造成 HTTP 请求走私 (CVE-2019-17569)

  - tomcat：对传输编码标头的错误处理可能造成 HTTP 请求走私 (CVE-2020-1935)

  - tomcat：Apache Tomcat AJP 文件读取/包含漏洞 (CVE-2020-1938)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6 / 8：Red Hat JBoss Web Server 5.3 版（重要）(RHSA-2020: 1520)

critical Nessus 插件 ID 135773

未找到依赖项