Apache Tomcat 7.x < 7.0.12 多种漏洞

medium Nessus 插件 ID 53323

语言：

简介

远程 Web 服务器受到多种漏洞影响。

描述

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 7.x 实例版本低于 7.0.12。因此，它受到多种漏洞的影响：

- CVE-2011-1088 的修复引入了一个安全绕过漏洞。如果“Web.xml”文件中缺少登录配置数据，且将某 Web 应用程序标记为“metadata-complete”，则系统会忽略安全限制，且攻击者可能绕过安全限制。请注意，此漏洞只会影响 7.0.11 版 Tomcat。(CVE-2011-1183)

- HTTP 摘要式认证实现中发现多个漏洞。这些问题如下：可能发生重放攻击，服务器 nonce 未得到检查，客户端 nonce 计数未得到检查，“质量保护”(qop) 值未得到检查，领域值未得到检查以及服务器密码为硬编码的已知字符串。这些问题的影响为摘要式认证并不强于 Basic 认证。（CVE-2011-1184、CVE-2011-5062、CVE-2011-5063、CVE-2011-5064）

- HTTP BIO 连接器的更新，为支持 Servlet 3.0 异步请求，无法完全处理 HTTP 管道。来自服务器的响应可不当返回至错误的请求，且可能返回至错误的用户，因此可能泄露敏感信息。(CVE-2011-1475)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。