远程主机上安装的 Apache Tomcat 版本为低于 7.0.81 的 7.0.x。因此，该服务器受到多个漏洞的影响：

 - 在启用 HTTP PUT 的 Windows 上运行时（例如，通过设置默认为 false 的只读初始化参数）受到不明漏洞的影响，可能允许通过特制的请求，将 JSP 文件上传至服务器。之后服务器可请求此 JSP，执行其中包含的任何代码。（CVE-2017-12615、CVE-2017-12617）

 - 使用 VirtualDirContext 时，可利用特制的请求绕过安全限制和/或查看 VirtualDirContext 所服务资源的 JSP 源代码。(CVE-2017-12616)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

Tomcat 安全团队发现使用 VirtualDirContext 时，可利用特制的请求绕过安全限制和/或查看 VirtualDirContext 所服务资源的 JSP 源代码。对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u15 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机上安装的 tomcat 版本低于 7.0.76-10。因此，该应用程序受到 ALAS2-2023-2020 公告中提及的漏洞的影响。

  - 将 RemoteIpFilter 用于通过 HTTP 从反向代理接收的请求（包含设置为 https 的 X-Forwarded-Proto 标头）时，由 Apache Tomcat 11.0.0-M1 至 11.0.0.-M2、10.1.0-M1 至 10.1.5、9.0.0-M1 至 9.0.71 以及 8.5.0 至 8.5.85 创建的会话 Cookie 不会包含 secure 属性。这可能导致用户代理通过不安全的通道传输会话 Cookie。(CVE-2023-28708)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 tomcat7 版本低于 7.0.109-1.42。因此，如公告 ALAS-2023-1738 所述，受到多个漏洞的影响。

  - 如果 Apache Tomcat 7.0.0 至 7.0.80 版中使用了 VirtualDirContext，则攻击者可利用特制的请求绕过安全限制，且/或查看 VirtualDirContext 所服务资源的 JSP 源代码。(CVE-2017-12616)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Apache Tomcat 版本为低于 7.0.81 的 7.0.x。因而会受到多个漏洞的影响：- 在启用 HTTP PUT 的 Windows 上运行时（例如，通过设置默认为 false 的只读初始化参数）存在不明漏洞，可能允许通过特制的请求，将 JSP 文件上传至服务器。之后服务器可请求此 JSP，执行其中包含的任何代码。(CVE-2017-12615, CVE-2017-12617) - 使用 VirtualDirContext 时，可利用特制的请求绕过安全限制和/或查看 VirtualDirContext 所服务资源的 JSP 源代码。(CVE-2017-12616) 请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

更新现在可用于 RHEL 6 的 Red Hat JBoss Web Server 3.1 和 RHEL 7 的 Red Hat JBoss Web Server 3.1。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。此 Red Hat JBoss Web Server 3.1 Service Pack 2 版本可替换 Red Hat JBoss Web Server 3.1，并包含多项漏洞补丁，详情请参阅“参考”部分中链接的版本说明文档。安全修复：* apr：Apr_time_exp_get() 函数中存在越界数组取消引用。(CVE-2017-12613) * tomcat：通过上传 JSP 远程执行代码 (CVE-2017-12615) * tomcat：使用 VirtualDirContext 时发生信息泄露 (CVE-2017-12616) * tomcat：CVE-2017-12615 远程代码执行绕过 (CVE-2017-12617) * tomcat-native：错误处理客户端凭证可导致 OCSP 检查绕过 (CVE-2017-15698) * tomcat：错误处理安全限制中的空字符串 URL 可能导致资源意外暴露 (CVE-2018-1304) * tomcat：安全限制应用延迟会导致资源暴露给无权限用户 (CVE-2018-1305) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

发现 Tomcat 未能正确处理启动 HTTP PUT 时的配置。远程攻击者可利用此问题上传 JSP 文件至服务器并执行任意代码。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 17.10。
（CVE-2017-12616、CVE-2017-12617）

发现 Tomcat 包含错误的文件，其用来描述 CGI Servlet 用于识别所执行脚本的搜索算法。此问题仅影响 Ubuntu 17.10。(CVE-2017-15706)

发现 Tomcat 在安全限制定义下，未能正确处理空串 URL 模式。远程攻击者可能利用此问题获取 web 应用程序资源访问权，违背预期。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2018-1304)

发现 Tomcat 未能正确处理某些安全限制的应用。远程攻击者可能访问某些资源，违背预期。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2018-1305)

发现 Tomcat CORS 筛选器默认配置不安全，并会为所有源启动“supportsCredentials”，违背预期。(CVE-2018-8014)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112310	Apache Tomcat 7.0.x < 7.0.81 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
103430	Debian DLA-1108-1：tomcat7 安全更新	Nessus	Debian Local Security Checks	2017/9/25	2021/1/11	high
175014	Amazon Linux 2：tomcat (ALAS-2023-2020)	Nessus	Amazon Linux Local Security Checks	2023/5/2	2023/9/15	high
175088	Amazon Linux AMI：tomcat7 (ALAS-2023-1738)	Nessus	Amazon Linux Local Security Checks	2023/5/4	2023/9/15	high
103329	Apache Tomcat 7.0.x < 7.0.81 多个漏洞	Nessus	Web Servers	2017/9/19	2024/5/6	high
107208	RHEL 6 / 7 : Red Hat JBoss Web Server 3.1.0 Service Pack 2 (RHSA-2018:0466)	Nessus	Red Hat Local Security Checks	2018/3/8	2023/4/25	high
110264	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Tomcat 漏洞 (USN-3665-1)	Nessus	Ubuntu Local Security Checks	2018/5/31	2023/10/20	critical

检测

插件搜索

high

high

high

high

high

high

critical