根据其自我报告的版本号，在远程主机上运行的 Apache Tomcat 实例为等于或低于 5.0.30 的 5.0.x 或者低于 5.5.25 的 5.5.x。因此，该服务器受到多个漏洞的影响：

  - 多个 JSP 示例文件中存在错误，允许通过使用“;”字符的 URL 来进行脚本注入。
    (CVE-2007-2449)

  - 管理器和主机管理器应用程序未正确审查“/manager/html/upload”脚本的“filename”参数，可导致跨站脚本攻击。(CVE-2007-2450)

  - 对包含被 Tomcat 视为分隔符的单引号的 cookie 值的处理方法中存在错误。此问题可导致泄露会话 ID 等敏感信息。(CVE-2007-3382)

  - 对包含被 Tomcat 视为分隔符的反斜线的 cookie 值的处理方法中存在错误。此问题可导致泄露会话 ID 等敏感信息。(CVE-2007-3385)

  - 主机管理器应用程序中存在一个错误，可导致脚本注入。(CVE-2007-3386)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根据其自我报告的版本号，远程主机上监听的 Apache Tomcat 实例低于 6.0.14。因而会受到以下漏洞的影响：- 存在跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入，便将其返回给用户所导致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2007-2449, CVE-2007-2450, CVE-2007-3386) - 在 Tomcat 中存在会话劫持漏洞，这是因为未正确处理 cookie 值中的特定特殊字符所致。在某些情况下，攻击者可利用此漏洞泄露敏感信息，例如会话 ID。(CVE-2007-3382, CVE-2007-3385) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 4.x 实例版本低于 4.1.37。因此，该应用程序受到以下漏洞的影响：

  - 如果已弃用的 AJP 连接器处理非零内容长度的客户端请求，而客户端在发送请求正文前断开连接，则远程安装的 Apache Tomcat 可能容易受到信息泄露攻击的影响。(CVE-2005-3164)

  - 如果启用了 JSP 和 Servlet 示例，远程安装的 Apache Tomcat 可能容易遭受跨站脚本攻击。这些示例中的一部分不会正确验证用户输入。
    （CVE-2007-1355、CVE-2007-2449）

  - 如果在未能转义输入数据的情况下启用 Manager Web 应用程序，则远程安装的 Apache Tomcat 可能容易受到跨站脚本攻击的影响。(CVE-2007-2450)

  - 远程 Apache Tomcat 安装容易遭受通过 cookie 发动的信息泄露攻击。Apache Tomcat 将 cookie 中的单引号字符视为分隔符，可导致会话 ID 等信息泄露。(CVE-2007-3382)

  - 如果启用了 SendMailServlet，远程安装的 Apache Tomcat 可能容易遭受跨站脚本攻击。SendMailServlet 为示例 Web 应用程序的一部分，报告错误消息时，未能转义用户提供的数据。(CVE-2007-3383)

  - 远程 Apache Tomcat 安装容易遭受通过 cookie 发动的信息泄露攻击。CVE-2007-3385 中提供的上一个补丁不完善，没有考虑在 cookie 值中使用引用或“%5C”。
    （CVE-2007-3385、CVE-2007-5333）

  - 远程安装的 Apache Tomcat 可能容易遭受通过 WebDAV servlet 发起的信息泄露攻击。
    某些 WebDAV 请求包含具有 SYSTEM 标记的实体，可导致任意文件内容泄露。(CVE-2007-5461)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2007:0871：

更新后的 tomcat 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Tomcat 是适用于 Java Servlet 和 Java Server Pages 技术的 servlet 容器。

发现 Tomcat 在 cookie 中将单引号 -- ' -- 视为分隔符。这可允许远程攻击者获取会话 ID 等敏感信息以进行会话劫持攻击 (CVE-2007-3382)。

有报告称 Tomcat 未正确处理 cookie 中的以下字符序列：\”（反斜线后接双引号）。远程攻击者可能利用此故障获取会话 ID 等敏感信息以进行会话劫持攻击 (CVE-2007-3385)。

Host Manager Servlet 中存在跨站脚本 (XSS) 漏洞。这允许远程攻击者通过构建的请求注入任意 HTML 和 Web 脚本 (CVE-2007-3386)。

Tomcat 用户应更新这些勘误表程序包，其中包含不易受到这些问题影响的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
51059	Apache Tomcat 5.0.x <= 5.0.30 / 5.5.x < 5.5.25 多种漏洞	Nessus	Web Servers	2010/12/7	2024/5/6	medium
121113	Apache Tomcat < 6.0.14 多个漏洞	Nessus	Web Servers	2019/1/11	2024/5/6	medium
47030	Apache Tomcat 4.x < 4.1.37 多种漏洞	Nessus	Web Servers	2010/6/16	2024/5/6	medium
67564	Oracle Linux 5：tomcat (ELSA-2007-0871)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium