Apache Tomcat 5.5.x < 5.5.30

medium Nessus 插件 ID 47749

语言：

简介

远程 Apache Tomcat 服务器受到多个漏洞的影响。

描述

根据其自我报告的版本号，正在远程主机上监听的 Apache Tomcat 服务器是 5.5.x 且低于 5.5.30。因此，该服务器受到多个漏洞的影响：

-“ServletContext”属性包含访问限制错误，该属性用于保存工作目录在 Tomcat 的 SecurityManager 中的位置。远程攻击者可能可以修改工作目录的位置，进而不当读取和写入 Tomcat 上下文中的任意文件和目录 (CVE-2010-3718)。

- 处理客户端请求的“Transfer-Encoding”标头时存在错误。此错误会影响缓冲区回收，并且可能导致敏感信息泄露或拒绝服务攻击。(CVE-2010-2227)

- 处理 Web 应用程序的 web.xml 文件中的“<realm-name>”元素时存在错误。如果 Web.xml 文件中缺少该元素，并且应用程序使用 BASIC 或摘要式认证，Tomcat 会在响应的“WWW-Authenticate”标头中包括服务器的主机名或 IP 地址。
(CVE-2010-1157)

请注意，Nessus 未对这些缺陷进行实际测试，而是依赖 Tomcat 标题或错误页面中的版本，因此这可能是误报。