FreeBSD：tomcat -- 多种漏洞 (25e0593d-13c0-11e5-9afb-3c970e169bc2)

high Nessus 插件 ID 84201

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Apache Software Foundation 报告：

低危：拒绝服务 CVE-2014-0230

在完全读取请求正文之前将针对请求且包含请求正文的响应返回到用户代理时，默认情况下 Tomcat 将吞下其余请求正文，以便可以处理连接中的下一个请求。对 Tomcat 吞下的请求正文大小无限制。这允许有限的拒绝服务，因为 Tomcat 始终不关闭连接，并且仍然会为连接分配处理线程。

中危：安全管理器绕过 CVE-2014-7810

恶意 web 应用程序可利用表达式语言绕过安全管理器的保护，因为表达式是在特权代码部分内进行的求值。

解决方案

更新受影响的数据包。

另见

http://www.nessus.org/u?fc7e8cfb

http://www.nessus.org/u?9a2c54fd

插件详情

严重性: High

ID: 84201

文件名: freebsd_pkg_25e0593d13c011e59afb3c970e169bc2.nasl

版本: 2.10

类型: local

系列: FreeBSD Local Security Checks

发布时间: 2015/6/16

最近更新时间: 2021/1/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: High

基本分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:hadoop2, p-cpe:/a:freebsd:freebsd:oozie, p-cpe:/a:freebsd:freebsd:tomcat, p-cpe:/a:freebsd:freebsd:tomcat7, p-cpe:/a:freebsd:freebsd:tomcat8, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2015/6/16

漏洞发布日期: 2015/5/12

参考资料信息

CVE: CVE-2014-0230, CVE-2014-7810