语言:
http://tomcat.apache.org/tomcat-7.0-doc/changelog.html
https://www.imperialviolet.org/2014/10/14/poodle.html
https://www.openssl.org/~bodo/ssl-poodle.pdf
https://tools.ietf.org/html/draft-ietf-tls-downgrade-scsv-00
严重性: High
ID: 81650
文件名: tomcat_7_0_57.nasl
版本: 1.13
类型: combined
代理: windows, macosx, unix
系列: Web Servers
发布时间: 2015/3/5
最近更新时间: 2024/5/6
配置: 启用全面检查
支持的传感器: Nessus Agent, Nessus
风险因素: Medium
分数: 5.9
风险因素: High
基本分数: 7.5
时间分数: 5.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2014-3512
风险因素: High
基本分数: 7.3
时间分数: 6.6
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CPE: cpe:/a:apache:tomcat:7
必需的 KB 项: installed_sw/Apache Tomcat
可利用: true
易利用性: Exploits are available
补丁发布日期: 2014/11/11
漏洞发布日期: 2014/8/6
CVE: CVE-2014-3505, CVE-2014-3506, CVE-2014-3507, CVE-2014-3508, CVE-2014-3509, CVE-2014-3510, CVE-2014-3511, CVE-2014-3512, CVE-2014-3513, CVE-2014-3566, CVE-2014-3567, CVE-2014-3568, CVE-2014-5139
BID: 69075, 69076, 69077, 69078, 69079, 69081, 69082, 69083, 69084, 70574, 70584, 70585, 70586
CERT: 577193