根据其自我报告的版本号，远程主机上监听的 Apache Tomcat 实例低于 6.0.10。因而受到以下漏洞的影响：- 在 Tomcat 中存在一个目录遍历漏洞，这是因为在代理后方不当处理某些路径分隔符所致。未经验证的远程攻击者可利用此问题，通过发送包含目录遍历字符的 URI，泄露服务器受限路径外的文件内容。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 4.x 实例版本低于 4.1.36。因此，它受到以下漏洞的影响：

- 包含多个“content-length”头的请求不会因无效而遭到拒绝。此错误可导致 Web 缓存毒化、跨站脚本攻击和信息泄露。(CVE-2005-2090)

- 存在输入审查错误，可导致通过目录遍历泄露敏感信息。将服务器配置为使用“代理”模式时会暴露此漏洞。
 (CVE-2007-0450)

- 未正确验证“Accept-Language”头，可导致跨站脚本攻击。
 (CVE-2007-1358)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2007:0327：

更新后的 tomcat 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Tomcat 是适用于 Java Servlet 和 JavaServer Pages 技术的 servlet 容器。

发现 Tomcat 在一个请求中接受多个 content-length 标头。这可允许攻击者使 Web 缓存中毒、绕过 Web 应用程序防火墙保护或者进行跨站脚本攻击。(CVE-2005-2090)

Tomcat 允许将各种字符作为路径分隔符。如果在某些代理后面使用 Tomcat，并且将其配置为仅代理某些上下文，则攻击者可以构建 HTTP 请求以绕过上下文限制并可能访问无代理的内容。
(CVE-2007-0450)

在 examples Web 应用程序中分发的 implict-objects.jsp 文件显示了多个未过滤的标头值。如果 JSP 示例可访问，此缺陷可允许远程攻击者执行跨站脚本攻击。(CVE-2006-7195)

用户应升级这些勘误表程序包，其中包含用于解决这些问题的 Tomcat 更新。还随附了更新后的 jakarta-commons-modeler 程序包，其中修正了与 Tomcat 5.5.23 一起使用时的缺陷。

远程 Web 服务器将某些请求委托给 Apache Tomcat 服务器，这可能造成针对该服务器的目录遍历攻击，其原因是 Tomcat 允许将“/”、“\”和“%5c”字符作为目录分隔符。 

通过发送特别构建的请求，远程攻击者可以突破提供的上下文并访问不会以其他方式委托给 Tomcat Web 服务器的 Web 应用程序。

“示例”Web 应用程序中的某些 JSP 不转义用户提供的数据。如果 JSP 示例可访问，此缺陷可允许远程攻击者执行跨站脚本攻击 (CVE-2007-2449)。

注意：建议不要在生产系统上安装“examples” Web 应用程序。

Manager 和 Host Manager Web 应用程序不转义用户提供的数据。如果用户登录到 Manager 或 Host Manager Web 应用程序，攻击者可执行跨站脚本攻击 (CVE-2007-2450)。

发现 Tomcat 在一个请求中接受多个 content-length 标头。这可允许攻击者使 Web 缓存中毒、绕过 Web 应用程序防火墙保护或者进行跨站脚本攻击。(CVE-2005-2090)

Tomcat 允许将各种字符作为路径分隔符。如果在某些代理后面使用 Tomcat，并且将其配置为仅代理某些上下文，则攻击者可以构建 HTTP 请求以绕过上下文限制并可能访问无代理的内容。
(CVE-2007-0450)

在 examples Web 应用程序中分发的 implict-objects.jsp 文件显示了多个未过滤的标头值。如果 JSP 示例可访问，此缺陷可允许远程攻击者执行跨站脚本攻击。(CVE-2006-7195)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121112	Apache Tomcat < 6.0.10 目录遍历	Nessus	Web Servers	2019/1/11	2024/5/6	medium
17726	Apache Tomcat 4.x < 4.1.36 多种漏洞	Nessus	Web Servers	2011/11/18	2024/5/6	medium
67487	Oracle Linux 5：tomcat (ELSA-2007-0327)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
43623	Apache Tomcat 目录遍历	Nessus	Web Servers	2010/1/4	2022/4/11	medium
60227	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 tomcat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

medium