FreeBSD:tomcat -- 多种漏洞 (25e0593d-13c0-11e5-9afb-3c970e169bc2)

high Nessus 插件 ID 84201
全新!漏洞优先级评级 (VPR)

Tenable 测算每个漏洞的动态 VPR。VPR 将漏洞信息与威胁情报和机器学习算法相结合,预测哪些漏洞最有可能在攻击中被利用。了解详细信息: VPR 的定义及其与 CVSS 的区别。

VPR 得分: 3.6

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

Apache Software Foundation 报告:

低危:拒绝服务 CVE-2014-0230

在完全读取请求正文之前将针对请求且包含请求正文的响应返回到用户代理时,默认情况下 Tomcat 将吞下其余请求正文,以便可以处理连接中的下一个请求。对 Tomcat 吞下的请求正文大小无限制。这允许有限的拒绝服务,因为 Tomcat 始终不关闭连接,并且仍然会为连接分配处理线程。

中危:安全管理器绕过 CVE-2014-7810

恶意 web 应用程序可利用表达式语言绕过安全管理器的保护,因为表达式是在特权代码部分内进行的求值。

解决方案

更新受影响的数据包。

另见

http://www.nessus.org/u?fc7e8cfb

http://www.nessus.org/u?9a2c54fd

插件详情

严重性: High

ID: 84201

文件名: freebsd_pkg_25e0593d13c011e59afb3c970e169bc2.nasl

版本: 2.10

类型: local

发布时间: 2015/6/16

最近更新时间: 2021/1/6

依存关系: ssh_get_info.nasl

风险信息

风险因素: High

VPR 得分: 3.6

CVSS v2.0

基本分数: 7.8

矢量: AV:N/AC:L/Au:N/C:N/I:N/A:C

漏洞信息

CPE: p-cpe:/a:freebsd:freebsd:hadoop2, p-cpe:/a:freebsd:freebsd:oozie, p-cpe:/a:freebsd:freebsd:tomcat, p-cpe:/a:freebsd:freebsd:tomcat7, p-cpe:/a:freebsd:freebsd:tomcat8, cpe:/o:freebsd:freebsd

必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

补丁发布日期: 2015/6/16

漏洞发布日期: 2015/5/12

参考资料信息

CVE: CVE-2014-0230, CVE-2014-7810