Amazon Linux AMI:tomcat6 (ALAS-2016-656)

high Nessus 插件 ID 89837
全新!漏洞优先级评级 (VPR)

Tenable 测算每个漏洞的动态 VPR。VPR 将漏洞信息与威胁情报和机器学习算法相结合,预测哪些漏洞最有可能在攻击中被利用。了解详细信息: VPR 的定义及其与 CVSS 的区别。

VPR 得分: 3.6

简介

远程 Amazon Linux AMI 主机缺少安全更新。

描述

已发现表达式语言解析器对特权代码部分内的表达式求值。恶意 Web 应用程序可利用此缺陷绕过安全管理器保护。(CVE-2014-7810)

发现 Tomcat 在处理具有足够大请求正文的请求之后将保持连接处于打开状态。远程攻击者可能会利用此缺陷耗尽可用连接池并进一步阻止建立到 Tomcat 服务器的合法连接。(CVE-2014-0230)

解决方案

请运行“yum update tomcat6”更新系统。

另见

https://alas.aws.amazon.com/ALAS-2016-656.html

插件详情

严重性: High

ID: 89837

文件名: ala_ALAS-2016-656.nasl

版本: 2.2

类型: local

代理: unix

发布时间: 2016/3/11

最近更新时间: 2018/4/18

依存关系: ssh_get_info.nasl

风险信息

风险因素: High

VPR 得分: 3.6

CVSS v2.0

基本分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

漏洞信息

CPE: cpe:2.3:o:amazon:linux:*:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:tomcat6:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:tomcat6-admin-webapps:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:tomcat6-docs-webapp:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:tomcat6-el-2.1-api:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:tomcat6-javadoc:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:tomcat6-jsp-2.1-api:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:tomcat6-lib:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:tomcat6-servlet-2.5-api:*:*:*:*:*:*:*, p-cpe:2.3:a:amazon:linux:tomcat6-webapps:*:*:*:*:*:*:*

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

补丁发布日期: 2016/3/10

参考资料信息

CVE: CVE-2014-7810, CVE-2014-0230

ALAS: 2016-656