根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 4.x 实例版本低于 4.1.37。因此，该应用程序受到以下漏洞的影响：

  - 如果已弃用的 AJP 连接器处理非零内容长度的客户端请求，而客户端在发送请求正文前断开连接，则远程安装的 Apache Tomcat 可能容易受到信息泄露攻击的影响。(CVE-2005-3164)

  - 如果启用了 JSP 和 Servlet 示例，远程安装的 Apache Tomcat 可能容易遭受跨站脚本攻击。这些示例中的一部分不会正确验证用户输入。
    （CVE-2007-1355、CVE-2007-2449）

  - 如果在未能转义输入数据的情况下启用 Manager Web 应用程序，则远程安装的 Apache Tomcat 可能容易受到跨站脚本攻击的影响。(CVE-2007-2450)

  - 远程 Apache Tomcat 安装容易遭受通过 cookie 发动的信息泄露攻击。Apache Tomcat 将 cookie 中的单引号字符视为分隔符，可导致会话 ID 等信息泄露。(CVE-2007-3382)

  - 如果启用了 SendMailServlet，远程安装的 Apache Tomcat 可能容易遭受跨站脚本攻击。SendMailServlet 为示例 Web 应用程序的一部分，报告错误消息时，未能转义用户提供的数据。(CVE-2007-3383)

  - 远程 Apache Tomcat 安装容易遭受通过 cookie 发动的信息泄露攻击。CVE-2007-3385 中提供的上一个补丁不完善，没有考虑在 cookie 值中使用引用或“%5C”。
    （CVE-2007-3385、CVE-2007-5333）

  - 远程安装的 Apache Tomcat 可能容易遭受通过 WebDAV servlet 发起的信息泄露攻击。
    某些 WebDAV 请求包含具有 SYSTEM 标记的实体，可导致任意文件内容泄露。(CVE-2007-5461)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

“示例”Web 应用程序中的某些 JSP 不转义用户提供的数据。如果 JSP 示例可访问，此缺陷可允许远程攻击者执行跨站脚本攻击 (CVE-2007-2449)。

注意：建议不要在生产系统上安装“examples” Web 应用程序。

Manager 和 Host Manager Web 应用程序不转义用户提供的数据。如果用户登录到 Manager 或 Host Manager Web 应用程序，攻击者可执行跨站脚本攻击 (CVE-2007-2450)。

发现 Tomcat 在一个请求中接受多个 content-length 标头。这可允许攻击者使 Web 缓存中毒、绕过 Web 应用程序防火墙保护或者进行跨站脚本攻击。(CVE-2005-2090)

Tomcat 允许将各种字符作为路径分隔符。如果在某些代理后面使用 Tomcat，并且将其配置为仅代理某些上下文，则攻击者可以构建 HTTP 请求以绕过上下文限制并可能访问无代理的内容。
(CVE-2007-0450)

在 examples Web 应用程序中分发的 implict-objects.jsp 文件显示了多个未过滤的标头值。如果 JSP 示例可访问，此缺陷可允许远程攻击者执行跨站脚本攻击。(CVE-2006-7195)

根据其自我报告的版本号，远程主机上监听的 Apache Tomcat 实例低于 6.0.14。因而会受到以下漏洞的影响：- 存在跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入，便将其返回给用户所导致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2007-2449, CVE-2007-2450, CVE-2007-3386) - 在 Tomcat 中存在会话劫持漏洞，这是因为未正确处理 cookie 值中的特定特殊字符所致。在某些情况下，攻击者可利用此漏洞泄露敏感信息，例如会话 ID。(CVE-2007-3382, CVE-2007-3385) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2007:0569：

更新后的 tomcat 程序包修复了两个安全问题和一个包装缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

“示例”Web 应用程序中的某些 JSP 不转义用户提供的数据。如果 JSP 示例可访问，此缺陷可允许远程攻击者执行跨站脚本攻击 (CVE-2007-2449)。

注意：建议不要在生产系统上安装“examples” Web 应用程序。

Manager 和 Host Manager Web 应用程序不转义用户提供的数据。如果用户登录到 Manager 或 Host Manager Web 应用程序，攻击者可执行跨站脚本攻击 (CVE-2007-2450)。

Tomcat 用户应更新到这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

根据其自我报告的版本号，在远程主机上运行的 Apache Tomcat 实例为等于或低于 5.0.30 的 5.0.x 或者低于 5.5.25 的 5.5.x。因此，该服务器受到多个漏洞的影响：

  - 多个 JSP 示例文件中存在错误，允许通过使用“;”字符的 URL 来进行脚本注入。
    (CVE-2007-2449)

  - 管理器和主机管理器应用程序未正确审查“/manager/html/upload”脚本的“filename”参数，可导致跨站脚本攻击。(CVE-2007-2450)

  - 对包含被 Tomcat 视为分隔符的单引号的 cookie 值的处理方法中存在错误。此问题可导致泄露会话 ID 等敏感信息。(CVE-2007-3382)

  - 对包含被 Tomcat 视为分隔符的反斜线的 cookie 值的处理方法中存在错误。此问题可导致泄露会话 ID 等敏感信息。(CVE-2007-3385)

  - 主机管理器应用程序中存在一个错误，可导致脚本注入。(CVE-2007-3386)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
47030	Apache Tomcat 4.x < 4.1.37 多种漏洞	Nessus	Web Servers	2010/6/16	2024/5/6	medium
60227	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 tomcat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
121113	Apache Tomcat < 6.0.14 多个漏洞	Nessus	Web Servers	2019/1/11	2024/5/6	medium
67536	Oracle Linux 5：tomcat (ELSA-2007-0569)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
51059	Apache Tomcat 5.0.x <= 5.0.30 / 5.5.x < 5.5.25 多种漏洞	Nessus	Web Servers	2010/12/7	2024/5/6	medium

检测

插件搜索

medium

medium

medium

medium

medium