已发现 Tomcat tomcat5-5.5.23-0jpp.3.0.2.el5 版的之前的安全勘误表中未解决 Tomcat 处理 Cookie 值中的某些字符和字符序列的方式中所有可能的缺陷。远程攻击者可以利用此缺陷来获得会话 ID 等敏感信息，然后使用这些信息进行会话劫持攻击。(CVE-2007-5333)

注意：针对 CVE-2007-5333 缺陷的修复会更改默认的 cookie 处理行为：通过此更新，包含必须引用才能有效的值的版本 0 cookie 会自动更改为版本 1 cookie。要重新激活之前不安全的行为，请将以下条目添加到“/etc/tomcat5/catalina.properties”文件：

org.apache.tomcat.util.http.ServerCookie.VERSION_SWITCH=false

发现请求调度程序未正确规范具有尾部查询字符串的用户请求，从而允许远程攻击者发送特别构建的请求，导致信息泄漏。(CVE-2008-5515)

在 Tomcat AJP (Apache JServ Protocol) 连接器处理 AJP 连接的方式中发现一个缺陷。攻击者可以利用此缺陷发送特别构建的请求，从而导致临时拒绝服务。(CVE-2009-0033)

发现某些认证类的错误检查方法未进行充分的错误检查，从而允许远程攻击者在使用基于 FORM 的认证时（通过暴力破解方法）枚举通过 Tomcat 上运行的应用程序注册的用户名。(CVE-2009-0580)

在 examples 日历应用程序中发现一个跨站脚本 (XSS) 缺陷。借助某些 Web 浏览器，远程攻击者可利用此缺陷通过“time”参数注入任意 Web 脚本或 HTML。
(CVE-2009-0781)

发现包含自己的 XML 解析器的 Web 应用程序可以替换 Tomcat 使用的 XML 解析器以解析配置文件。Tomcat 实例上运行的恶意 Web 应用程序可以读取或者可能修改同一 Tomcat 实例上部署的其他 Web 应用程序的配置和基于 XML 的数据。(CVE-2009-0783)

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 实例版本低于 6.0.16。因此，该服务器受到多个漏洞的影响：

  - 远程 Apache Tomcat 安装容易遭受通过 cookie 发动的信息泄露攻击。CVE-2007-3385 中提供的上一个补丁不完善，没有考虑在 cookie 值中使用引用或“%5C”。
    （CVE-2007-3385、CVE-2007-5333）

  - JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。
    不受信任的 Web 应用程序可能会滥用此漏洞，在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)

  - Apache Tomcat webdav servlet 中存在目录遍历漏洞。在某些配置中，经过身份验证的远程用户可利用此漏洞，读取本地 Tomcat 进程可访问的文件。(CVE-2007-5461)

  - 使用本机 APR 连接器时，它不能正确处理对 SSL 端口的空请求，这导致远程攻击者可通过某个最近请求的副本来触发处理，使用 netcat 发送空请求可证实这一点。
    (CVE-2007-6286)

  - 如果处理过程或参数被中断（即由于出现异常导致中断），可能将参数作为后续请求的一部分来处理。 (CVE-2008-0002)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

来自 Red Hat 安全公告 2009:1164：

更新后的 tomcat 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

发现 Red Hat 安全公告 RHSA-2007:0871 未解决 Tomcat 处理 cookie 值中的某些字符和字符序列方式中所有可能的缺陷。远程攻击者可以利用此缺陷来获得会话 ID 等敏感信息，然后使用这些信息进行会话劫持攻击。
(CVE-2007-5333)

注意：针对 CVE-2007-5333 缺陷的修复会更改默认的 cookie 处理行为：通过此更新，包含必须引用才能有效的值的版本 0 cookie 会自动更改为版本 1 cookie。要重新激活之前不安全的行为，请将以下条目添加到“/etc/tomcat5/catalina.properties”文件：

org.apache.tomcat.util.http.ServerCookie.VERSION_SWITCH=false

发现请求调度程序未正确规范具有尾部查询字符串的用户请求，从而允许远程攻击者发送特别构建的请求，导致信息泄漏。(CVE-2008-5515)

在 Tomcat AJP (Apache JServ Protocol) 连接器处理 AJP 连接的方式中发现一个缺陷。攻击者可以利用此缺陷发送特别构建的请求，从而导致临时拒绝服务。(CVE-2009-0033)

发现某些认证类的错误检查方法未进行充分的错误检查，从而允许远程攻击者在使用基于 FORM 的认证时（通过暴力破解方法）枚举通过 Tomcat 上运行的应用程序注册的用户名。(CVE-2009-0580)

在 examples 日历应用程序中发现一个跨站脚本 (XSS) 缺陷。借助某些 Web 浏览器，远程攻击者可利用此缺陷通过“time”参数注入任意 Web 脚本或 HTML。
(CVE-2009-0781)

发现包含自己的 XML 解析器的 Web 应用程序可以替换 Tomcat 使用的 XML 解析器以解析配置文件。Tomcat 实例上运行的恶意 Web 应用程序可以读取或者可能修改同一 Tomcat 实例上部署的其他 Web 应用程序的配置和基于 XML 的数据。(CVE-2009-0783)

Tomcat 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 实例版本低于 5.5.26。因此，该服务器受到多个漏洞的影响：

  - 远程 Apache Tomcat 安装容易遭受通过 cookie 发动的信息泄露攻击。CVE-2007-3385 中提供的上一个补丁不完善，没有考虑在 cookie 值中使用引用或“%5C”。
    （CVE-2007-3385、CVE-2007-5333）

  - JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。
    不受信任的 Web 应用程序可能会滥用此漏洞，在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)

  - 远程安装的 Apache Tomcat 可能容易遭受通过 WebDAV servlet 发起的信息泄露攻击。
    某些 WebDAV 请求包含具有 SYSTEM 标记的实体，可导致任意文件内容泄露。(CVE-2007-5461)

  - 使用本机 APR 连接器时，它不能正确处理对 SSL 端口的空请求，这导致远程攻击者可通过某个最近请求的副本来触发处理，使用 netcat 发送空请求可证实这一点。
    (CVE-2007-6286)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 4.x 实例版本低于 4.1.37。因此，该应用程序受到以下漏洞的影响：

  - 如果已弃用的 AJP 连接器处理非零内容长度的客户端请求，而客户端在发送请求正文前断开连接，则远程安装的 Apache Tomcat 可能容易受到信息泄露攻击的影响。(CVE-2005-3164)

  - 如果启用了 JSP 和 Servlet 示例，远程安装的 Apache Tomcat 可能容易遭受跨站脚本攻击。这些示例中的一部分不会正确验证用户输入。
    （CVE-2007-1355、CVE-2007-2449）

  - 如果在未能转义输入数据的情况下启用 Manager Web 应用程序，则远程安装的 Apache Tomcat 可能容易受到跨站脚本攻击的影响。(CVE-2007-2450)

  - 远程 Apache Tomcat 安装容易遭受通过 cookie 发动的信息泄露攻击。Apache Tomcat 将 cookie 中的单引号字符视为分隔符，可导致会话 ID 等信息泄露。(CVE-2007-3382)

  - 如果启用了 SendMailServlet，远程安装的 Apache Tomcat 可能容易遭受跨站脚本攻击。SendMailServlet 为示例 Web 应用程序的一部分，报告错误消息时，未能转义用户提供的数据。(CVE-2007-3383)

  - 远程 Apache Tomcat 安装容易遭受通过 cookie 发动的信息泄露攻击。CVE-2007-3385 中提供的上一个补丁不完善，没有考虑在 cookie 值中使用引用或“%5C”。
    （CVE-2007-3385、CVE-2007-5333）

  - 远程安装的 Apache Tomcat 可能容易遭受通过 WebDAV servlet 发起的信息泄露攻击。
    某些 WebDAV 请求包含具有 SYSTEM 标记的实体，可导致任意文件内容泄露。(CVE-2007-5461)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60621	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 tomcat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
47577	Apache Tomcat < 6.0.16 多种漏洞	Nessus	Web Servers	2010/7/1	2024/5/6	medium
89117	VMware ESX / ESXi 多个漏洞 (VMSA-2009-0016)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	critical
67895	Oracle Linux 5：tomcat (ELSA-2009-1164)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
47576	Apache Tomcat < 5.5.26 多种漏洞	Nessus	Web Servers	2010/7/1	2024/5/6	medium
47030	Apache Tomcat 4.x < 4.1.37 多种漏洞	Nessus	Web Servers	2010/6/16	2024/5/6	medium

检测

插件搜索

medium

medium

critical

medium

medium

medium