错误页面机制中的安全限制绕过：调查错误 60718 时，在 Apache Tomcat 9.0.0.M1 到 9.0.0.M17、8.5.0 到 8.5.11、8.0.0.RC1 到 8.0.41，以及 7.0.0 到 7.0.75 中，注意到对应用程序侦听器的部分调用没有使用适当的 facade 对象。在 SecurityManager 下运行不受信任的应用程序时，该不受信任的应用程序可能会因此保留对请求或响应对象的参照，因而访问和/或修改与另一个Web 应用程序相关的信息。(CVE-2017-5664) 对应用程序侦听器的调用没有使用适当的 facade 对象：在 tomcat 中发现漏洞。某些情况下，在 SecurityManager 下运行不受信任的应用程序时，其可能会保留对请求或响应对象的引用，从而访问和/或修改与其他 Web 应用程序相关的信息。(CVE-2017-5648) Apache Tomcat 9.0.0.M1 到 9.0.0.M21、8.5.0 到 8.5.15、8.0.0.RC1 到 8.0.44 和 7.0.41 到 7.0.78 中的 CORS 过滤器未加入表示响应会随着来源而不同的 HTTP Vary 标头。在某些情况下，这允许客户端和服务器端缓存破坏。(CVE-2017-7674)

在 servlet 和 JSP 引擎 tomcat7 中发现两个漏洞。- CVE-2017-5647 未正确处理管道式请求，从而可能导致似乎针对错误请求发送响应。-CVE-2017-5648 针对错误的对象发出了一些应用程序侦听器调用，从而允许在 SecurityManager 下运行的不受信任的应用程序绕过该保护机制，访问或修改与其他 web 应用程序关联的信息。

tomcat 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。安全修复：* 在 Tomcat 的 DefaultServlet 实现的错误页机制中发现漏洞。经构建的 HTTP 请求可导致不良的副作用，可能包括自定义错误页的移除或代替。(CVE-2017-5664) * 在 Tomcat 中发现漏洞。某些情况下，在 SecurityManager 下运行不受信任的应用程序时，其可能会保留对请求或响应对象的引用，从而访问和/或修改与其他 Web 应用程序相关的信息。(CVE-2017-5648)

安全修复：- 在 Tomcat 的 DefaultServlet 实现的错误页机制中发现漏洞。经构建的 HTTP 请求可导致不良的副作用，可能包括自定义错误页的移除或代替。(CVE-2017-5664) - 在 Tomcat 中发现漏洞。某些情况下，在 SecurityManager 下运行不受信任的应用程序时，其可能会保留对请求或响应对象的引用，从而访问和/或修改与其他 Web 应用程序相关的信息。(CVE-2017-5648)

发现 Tomcat 使用 sendfile 时，未能正确处理某些管道式请求。远程攻击者可利用此问题获取错误响应，其可能包含敏感信息。(CVE-2017-5647)

发现 Tomcat 未能正确使用合适的外观对象。恶意应用程序可能利用此问题绕过安全管理器限制。(CVE-2017-5648)

发现 Tomcat 未能正确处理错误页面。远程攻击者可能利用此问题替换或删除自定义错误页面。(CVE-2017-5664)

发现 Tomcat 未能正确处理 CORS 筛选。远程攻击者可能利用此问题执行缓存投毒。(CVE-2017-7674)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

更新现在可用于 RHEL 6 的 Red Hat JBoss Web Server 3.1 和 RHEL 7 的 Red Hat JBoss Web Server 3.1。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。此 Red Hat JBoss Web Server 3.1 Service Pack 1 版本可替换 Red Hat JBoss Web Server 3.1，并包含多项缺陷修复，详情请参阅“参考”部分中链接的版本说明文档。安全修复：* 已发现当使用 log4j 套接字服务器进行远程日志记录时，log4j 服务器会反序列化所有通过 TCP 或 UDP 接收的日志事件。攻击者可利用此缺陷在反序列过程中发送特制的日志事件，其可在日志记录器应用程序环境中执行任意代码。(CVE-2017-5645) * 当使用 ‘Sendfile’ 时，在 tomcat 对管线式请求的处理中发现漏洞。如果 sendfile 处理快速完成，则可以向处理器缓存添加两次处理器。这可导致无效响应或信息泄露。(CVE-2017-5647) * 在 Tomcat 的 DefaultServlet 实现的错误页机制中发现漏洞。经构建的 HTTP 请求可导致不良的副作用，可能包括自定义错误页的移除或代替。(CVE-2017-5664) * 在 tomcat 中发现漏洞。某些情况下，在 SecurityManager 下运行不受信任的应用程序时，其可能会保留对请求或响应对象的引用，从而访问和/或修改与其他 Web 应用程序相关的信息。(CVE-2017-5648)

远程主机上安装的 Tomcat 版本低于 8.0.42。因此，它受到 fixed_in_apache_tomcat_8.0.42_security-8 公告中提及的一个漏洞影响。

  - 调查错误 60718 时，在 9.0.0.M1 至 9.0.0.M17、8.5.0 至 8.5.11、8.0.0.RC1 至 8.0.41 以及 7.0.0 至 7.0.75 的 Apache Tomcat 中，注意到对应用程序侦听器的部分调用没有使用适当的 facade 对象。在 SecurityManager 下运行不受信任的应用程序时，不受信任的应用程序可能会保留对请求或响应对象的引用，从而访问和/或修改与其他 Web 应用程序相关的信息。(CVE-2017-5648)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2017:1809： tomcat 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。 安全补丁： * 在 Tomcat 的 DefaultServlet 实现的错误页机制中发现漏洞。经构建的 HTTP 请求可导致不良的副作用，可能包括自定义错误页的移除或代替。(CVE-2017-5664) * 在 Tomcat 中发现漏洞。某些情况下，在 SecurityManager 下运行不受信任的应用程序时，其可能会保留对请求或响应对象的引用，从而访问和/或修改与其他 Web 应用程序相关的信息。(CVE-2017-5648)

在 servlet 和 JSP 引擎 tomcat8 中发现两个漏洞。- CVE-2017-5647 未正确处理管道式请求，从而可能导致似乎针对错误请求发送响应。-CVE-2017-5648 针对错误的对象发出了一些应用程序侦听器调用，从而允许在 SecurityManager 下运行的不受信任的应用程序绕过该保护机制，访问或修改与其他 web 应用程序关联的信息。

远程主机上安装的 Tomcat 版本低于 8.5.12。因此，它受到 fixed_in_apache_tomcat_8.5.12_security-8 公告中提及的一个漏洞影响。

  - 调查错误 60718 时，在 9.0.0.M1 至 9.0.0.M17、8.5.0 至 8.5.11、8.0.0.RC1 至 8.0.41 以及 7.0.0 至 7.0.75 的 Apache Tomcat 中，注意到对应用程序侦听器的部分调用没有使用适当的 facade 对象。在 SecurityManager 下运行不受信任的应用程序时，不受信任的应用程序可能会保留对请求或响应对象的引用，从而访问和/或修改与其他 Web 应用程序相关的信息。(CVE-2017-5648)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Tomcat 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。安全修复：* 在 Tomcat 的 DefaultServlet 实现的错误页机制中发现漏洞。经构建的 HTTP 请求可导致不良的副作用，可能包括自定义错误页的移除或代替。(CVE-2017-5664) * 在 Tomcat 中发现漏洞。某些情况下，在 SecurityManager 下运行不受信任的应用程序时，其可能会保留对请求或响应对象的引用，从而访问和/或修改与其他 Web 应用程序相关的信息。(CVE-2017-5648)

使用发送文件时，未正确处理流水线请求。在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18、8.5.0 到 8.5.12、8.0.0.RC1 到 8.0.42、7.0.0 到 7.0.76，以及 6.0.0 到 6.0.52 中，管线要求的处理在使用传送文件时存在一个错误，导致在完成之前要求的传送文件处理时，遗失管线要求。这可能会导致针对错误请求发送响应。例如，发送请求 A、B 和 C 的用户代理可以看到对请求 A 的正确响应、对请求 B 的请求 C 的响应，对请求 C 则看不到响应。(CVE-2017-5647) 对应用程序侦听器的调用没有使用适当的 facade 对象。调查错误 60718 时，在 Apache Tomcat 9.0.0.M1 到 9.0.0.M17、8.5.0 到 8.5.11、8.0.0.RC1 到 8.0.41，以及 7.0.0 到 7.0.75 中，注意到对应用程序侦听器的部分调用没有使用适当的 facade 对象。在 SecurityManager 下运行不受信任的应用程序时，不受信任的应用程序可能会保留对请求或响应对象的引用，从而访问和/或修改与其他 Web 应用程序相关的信息。(CVE-2017-5648)

远程主机受到 GLSA-201705-09 中所述漏洞的影响（Apache Tomcat：多个漏洞）在 Tomcat 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能可以造成拒绝服务条件以及获得敏感信息、绕过保护机制和认证限制。已是 tomcat 系统用户或属于 tomcat 群组的本地攻击者可能可提升权限。解决方法：目前无任何已知的解决方法。

远程主机上安装的 Tomcat 版本低于 7.0.76。因此，它受到 fixed_in_apache_tomcat_7.0.76_security-7 公告中提及的一个漏洞影响。

  - 调查错误 60718 时，在 9.0.0.M1 至 9.0.0.M17、8.5.0 至 8.5.11、8.0.0.RC1 至 8.0.41 以及 7.0.0 至 7.0.75 的 Apache Tomcat 中，注意到对应用程序侦听器的部分调用没有使用适当的 facade 对象。在 SecurityManager 下运行不受信任的应用程序时，不受信任的应用程序可能会保留对请求或响应对象的引用，从而访问和/或修改与其他 Web 应用程序相关的信息。(CVE-2017-5648)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 9.0.0.M18。因此，它受到 fixed_in_apache_tomcat_9.0.0.m18_security-9 公告中提及的一个漏洞影响。

  - 调查错误 60718 时，在 9.0.0.M1 至 9.0.0.M17、8.5.0 至 8.5.11、8.0.0.RC1 至 8.0.41 以及 7.0.0 至 7.0.75 的 Apache Tomcat 中，注意到对应用程序侦听器的部分调用没有使用适当的 facade 对象。在 SecurityManager 下运行不受信任的应用程序时，不受信任的应用程序可能会保留对请求或响应对象的引用，从而访问和/或修改与其他 Web 应用程序相关的信息。(CVE-2017-5648)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102547	Amazon Linux AMI : tomcat7 (ALAS-2017-873)	Nessus	Amazon Linux Local Security Checks	2017/8/18	2018/4/18	critical
99971	Debian DSA-3842-1：tomcat7 - 安全更新	Nessus	Debian Local Security Checks	2017/5/4	2021/1/11	critical
102012	RHEL 7 : tomcat (RHSA-2017:1809)	Nessus	Red Hat Local Security Checks	2017/7/27	2019/10/24	critical
102032	Scientific Linux 安全更新：SL7.x 中的 tomcat (noarch)	Nessus	Scientific Linux Local Security Checks	2017/7/28	2021/1/14	critical
105687	Ubuntu 14.04 LTS / 16.04 LTS：Tomcat 漏洞 (USN-3519-1)	Nessus	Ubuntu Local Security Checks	2018/1/9	2023/10/20	critical
112177	RHEL 6 / 7 : Red Hat JBoss Web Server 3.1.0 Service Pack 1 (RHSA-2017:1801)	Nessus	Red Hat Local Security Checks	2018/8/29	2020/5/8	critical
197857	Apache Tomcat 8.0.0.RC1 < 8.0.42	Nessus	Web Servers	2024/5/23	2024/5/23	critical
102031	Oracle Linux 7 : tomcat (ELSA-2017-1809)	Nessus	Oracle Linux Local Security Checks	2017/7/28	2021/1/14	critical
99972	Debian DSA-3843-1：tomcat8 - 安全更新	Nessus	Debian Local Security Checks	2017/5/4	2021/1/11	critical
197851	Apache Tomcat 8.5.0 < 8.5.12	Nessus	Web Servers	2024/5/23	2024/5/23	critical
102020	CentOS 7 : tomcat (CESA-2017:1809)	Nessus	CentOS Local Security Checks	2017/7/28	2021/1/4	critical
99535	Amazon Linux AMI : tomcat7 / tomcat8 (ALAS-2017-822)	Nessus	Amazon Linux Local Security Checks	2017/4/21	2018/4/18	critical
100262	GLSA-201705-09：Apache Tomcat：多个漏洞	Nessus	Gentoo Local Security Checks	2017/5/18	2021/1/11	critical
121120	Apache Tomcat 7.0.0 < 7.0.76	Nessus	Web Servers	2019/1/11	2024/5/23	critical
197844	Apache Tomcat 9.0.0.M1 < 9.0.0。M18	Nessus	Web Servers	2024/5/23	2024/5/23	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical