根据其自我报告的版本号，远程主机上运行的 Apache Tomcat 服务版本为低于 6.0.47 的 6.0.x、低于 7.0.72 的 7.0.x、低于 8.0.37 的 8.0.x，或低于 8.5.5 的 8.5.x。因而会受到多个漏洞的影响：- 由于和不存在的用户名配对时未能处理密码，存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过时序攻击来枚举用户账户名。(CVE-2016-0762) - 存在安全绕过漏洞，允许本地攻击者以可访问 Web应用程序的工具方法，绕过配置的 SecurityManager。(CVE-2016-5018) - 由于未正确限制针对配置文件系统属性替换功能的系统属性的访问，SecurityManager 组件中存在信息泄露漏洞。本地攻击者可利用此问题，通过特制的 Web应用程序，绕过 SecurityManager 限制并泄露系统属性。(CVE-2016-6794) - 存在安全绕过漏洞，允许本地攻击者通过更改 JSP servlet 的配置参数，绕过配置的 SecurityManager。(CVE-2016-6796) - 由于未能限制全球 JNDI 资源的 Web应用程序访问，存在安全绕过漏洞。本地攻击者可利用此问题获得未经授权的资源访问。(CVE-2016-6797) 请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

检测

Apache Tomcat 6.0.x < 6.0.47 / 7.0.x < 7.0.72 / 8.0.x < 8.0.37 / 8.5.x < 8.5.5 多个漏洞

high Nessus 插件 ID 94578

未找到变更日志