远程主机受到 GLSA-201206-24 中所述漏洞的影响（Apache Tomcat：多种漏洞）

在 Apache Tomcat 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

这些漏洞允许攻击者造成拒绝服务，劫持会话，绕过认证，注入 Web 脚本，枚举有效用户名，读取、修改和覆盖任意文件，绕过预期访问限制，删除工作目录文件，发现服务器的主机名或 IP，绕过文件或 HTTP 标头的读取权限，读取或写入预期工作目录外部的文件以及通过读取日志文件来获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 6.0.x 实例版本低于 6.0.33。因此，它受到多种漏洞的影响：

- HTTP 摘要式认证实现中发现多个漏洞。这些问题如下：可能发生重放攻击，服务器 nonce 未得到检查，客户端 nonce 计数未得到检查，“质量保护”(qop) 值未得到检查，领域值未得到检查以及服务器密码为硬编码的已知字符串。这些问题的影响为摘要式认证并不强于 Basic 认证。（CVE-2011-1184、CVE-2011-5062、CVE-2011-5063、CVE-2011-5064）

- 存在与 MemoryUserDatabase 有关的问题处理错误，会导致通过日志文件披露用户密码。(CVE-2011-2204)

- 存在输入验证错误，允许本地攻击者在启用了 APR 或 NIO 连接器时绕过安全防护或执行拒绝服务攻击。(CVE-2011-2526)

- Apache Tomcat 依赖的名为“jsvc”的组件包含错误，启动后它不会终止功能并可允许访问超级用户拥有的敏感文件。请注意，此漏洞仅影响 Linux 操作系统，且仅在满足以下条件时产生影响：通过 libpcap 编译 jsvc 以及使用了“-user”参数时。(CVE-2011-2729)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 5.5.x 实例版本低于 5.5.34。因此，它受到多种漏洞的影响：

- HTTP 摘要式认证实现中发现多个漏洞。这些问题如下：可能发生重放攻击，服务器 nonce 未得到检查，客户端 nonce 计数未得到检查，“质量保护”(qop) 值未得到检查，领域值未得到检查以及服务器密码为硬编码的已知字符串。这些问题的影响为摘要式认证并不强于 Basic 认证。（CVE-2011-1184、CVE-2011-5062、CVE-2011-5063、CVE-2011-5064）

- 存在与 MemoryUserDatabase 有关的问题处理错误，会导致通过日志文件披露用户密码。(CVE-2011-2204)

- 存在输入验证错误，允许本地攻击者在启用了 APR 或 NIO 连接器时绕过安全防护或执行拒绝服务攻击。(CVE-2011-2526)

- Apache Tomcat 依赖的名为“jsvc”的组件包含错误，启动后它不会终止功能并可允许访问超级用户拥有的敏感文件。请注意，此漏洞仅影响 Linux 操作系统，且仅在通过 libpcap 编译 jsvc 以及使用了“-user”参数时产生影响。(CVE-2011-2729)

- Tomcat 不正确地处理特别构建的请求并导致服务器允许注入任意 AJP 消息。这样会造成绕过认证并披露敏感信息。请注意，只在如下情况下出现此漏洞：未使用 org.apache.jk.server.JkCoyoteHandler AJP 连接器，接受 POST 请求，以及未处理请求正文。(CVE-2011-3190)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Wilfried Weissmann 发现，Apache Commons Daemon 在启动后未正确终止功能。远程攻击者可能利用此缺陷读取某些文件，进而绕过预期的权限。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 7.x 实例版本低于 7.0.20。因此受到一个信息泄露漏洞影响，这是因为 Apache Tomcat 所使用的“jsvc”组件在启动后未终止功能，而且可允许访问超级用户所拥有的敏感文件。

请注意，此漏洞仅影响 Linux 操作系统，且在满足以下条件时才会造成影响：

- jsvc 是以 libpcap 编译

- 使用“-user”参数

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

此更新修复了多个缺陷和安全问题 CVE-2011-2729。

建议用户尽快更新。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

jsvc 未正确终止功能，因而应用程序能够访问超级用户所有的文件 (CVE-2011-2729)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59677	GLSA-201206-24：Apache Tomcat：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
56008	Apache Tomcat 6.0.x < 6.0.33 多种漏洞	Nessus	Web Servers	2011/8/30	2024/5/6	medium
56301	Apache Tomcat 5.5.x < 5.5.34 多种漏洞	Nessus	Web Servers	2011/9/26	2024/5/6	high
57271	Ubuntu 11.04 / 11.10：commons-daemon 漏洞 (USN-1298-1)	Nessus	Ubuntu Local Security Checks	2011/12/13	2019/9/19	medium
55859	Apache Tomcat 7.x < 7.0.20“jsvc”信息泄露	Nessus	Web Servers	2011/8/16	2024/5/6	medium
55962	Fedora 16：apache-commons-daemon-1.0.7-1.fc16 (2011-10880)	Nessus	Fedora Local Security Checks	2011/8/24	2021/1/11	medium
55988	Fedora 15：apache-commons-daemon-1.0.7-1.fc15 (2011-10936)	Nessus	Fedora Local Security Checks	2011/8/29	2021/1/11	medium
75868	openSUSE 安全更新：jakarta-commons-daemon (openSUSE-SU-2011:1062-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

检测

插件搜索

medium

medium

high

medium

medium

medium

medium

medium