Apache Tomcat < 6.0.16 多种漏洞

medium Nessus 插件 ID 47577

语言:

简介

远程 Apache Tomcat 服务器受到多个漏洞的影响。

描述

根据其自我报告的版本号,在远程主机上监听的 Apache Tomcat 实例版本低于 6.0.16。因此,该服务器受到多个漏洞的影响:

- 远程 Apache Tomcat 安装容易遭受通过 cookie 发动的信息泄露攻击。CVE-2007-3385 中提供的上一个补丁不完善,没有考虑在 cookie 值中使用引用或“%5C”。
(CVE-2007-3385、CVE-2007-5333)

- JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。
不受信任的 Web 应用程序可能会滥用此漏洞,在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)

- Apache Tomcat webdav servlet 中存在目录遍历漏洞。在某些配置中,经过身份验证的远程用户可利用此漏洞,读取本地 Tomcat 进程可访问的文件。(CVE-2007-5461)

- 使用本机 APR 连接器时,它不能正确处理对 SSL 端口的空请求,这导致远程攻击者可通过某个最近请求的副本来触发处理,使用 netcat 发送空请求可证实这一点。
(CVE-2007-6286)

- 如果处理过程或参数被中断(即由于出现异常导致中断),可能将参数作为后续请求的一部分来处理。 (CVE-2008-0002)

请注意,Nessus 尚未测试这些问题,而是只依靠应用程序自我报告的版本号。

解决方案

升级到 Apache Tomcat 6.0.16 版本或更高版本。

另见

http://tomcat.apache.org/security-6.html#Fixed_in_Apache_Tomcat_6.0.16

插件详情

严重性: Medium

ID: 47577

文件名: tomcat_6_0_16.nasl

版本: 1.22

类型: combined

代理: windows, macosx, unix

系列: Web Servers

发布时间: 2010/7/1

最近更新时间: 2022/4/11

配置: 启用全面检查

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.2

CVSS v2

风险因素: Medium

基本分数: 6.4

时间分数: 5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N

CVSS 分数来源: CVE-2007-5333

CVSS v3

风险因素: Medium

基本分数: 6.5

时间分数: 5.9

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: cpe:/a:apache:tomcat

必需的 KB 项: installed_sw/Apache Tomcat

可利用: true

易利用性: Exploits are available

补丁发布日期: 2008/2/7

漏洞发布日期: 2007/10/14

参考资料信息

CVE: CVE-2007-5333, CVE-2007-5342, CVE-2007-5461, CVE-2007-6286, CVE-2008-0002

BID: 26070, 27006, 27706, 49470

CWE: 200, 22, 264

SECUNIA: 27398, 28274, 28834, 28878