Apache Tomcat < 5.5.26 多种漏洞
medium Nessus 插件 ID 47576
语言：
简介
远程 Apache Tomcat 服务器受到多个漏洞的影响。描述
根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 实例版本低于 5.5.26。因此，该服务器受到多个漏洞的影响：- 远程 Apache Tomcat 安装容易遭受通过 cookie 发动的信息泄露攻击。CVE-2007-3385 中提供的上一个补丁不完善，没有考虑在 cookie 值中使用引用或“%5C”。
（CVE-2007-3385、CVE-2007-5333）
- JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。
不受信任的 Web 应用程序可能会滥用此漏洞，在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)
- 远程安装的 Apache Tomcat 可能容易遭受通过 WebDAV servlet 发起的信息泄露攻击。
某些 WebDAV 请求包含具有 SYSTEM 标记的实体，可导致任意文件内容泄露。(CVE-2007-5461)
- 使用本机 APR 连接器时，它不能正确处理对 SSL 端口的空请求，这导致远程攻击者可通过某个最近请求的副本来触发处理，使用 netcat 发送空请求可证实这一点。
(CVE-2007-6286)
请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。
解决方案
升级到 Apache Tomcat 5.5.26 版本或更高版本。另见
http://tomcat.apache.org/security-5.html#Fixed_in_Apache_Tomcat_5.5.26
插件详情
严重性: Medium
ID: 47576
文件名: tomcat_5_5_26.nasl
版本: 1.22
类型: combined
代理: windows, macosx, unix
系列: Web Servers
发布时间: 2010/7/1
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.2
CVSS v2
风险因素: Medium
基本分数: 6.4
时间分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS 分数来源: CVE-2007-5333
CVSS v3
风险因素: Medium
基本分数: 6.5
时间分数: 5.9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/a:apache:tomcat
必需的 KB 项: installed_sw/Apache Tomcat
可利用: true
易利用性: Exploits are available
补丁发布日期: 2008/2/1
漏洞发布日期: 2007/10/14
参考资料信息
CVE: CVE-2007-5333, CVE-2007-5342, CVE-2007-5461, CVE-2007-6286