根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 实例为等于或低于 5.0.30 的 5.0.x 或者低于 5.5.23 的 5.5.x。因此，它受到 HTTP 请求走私漏洞的影响。

包含多个“content-length”头的请求不会因无效而遭到拒绝。此错误可导致 Web 缓存毒化、跨站脚本攻击和信息泄露。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 实例版本低于 6.0.13。因此，它受到以下漏洞的影响：

- 包含多个“content-length”头的请求不会因无效而遭到拒绝。此错误可导致 Web 缓存毒化、跨站脚本攻击和信息泄露。(CVE-2005-2090)

- 如果启用了 JSP 和 Servlet 示例，远程安装的 Apache Tomcat 可能容易遭受跨站脚本攻击。这些示例中的一部分不会正确验证用户输入。(CVE-2007-1355)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

“示例”Web 应用程序中的某些 JSP 不转义用户提供的数据。如果 JSP 示例可访问，此缺陷可允许远程攻击者执行跨站脚本攻击 (CVE-2007-2449)。

注意：建议不要在生产系统上安装“examples” Web 应用程序。

Manager 和 Host Manager Web 应用程序不转义用户提供的数据。如果用户登录到 Manager 或 Host Manager Web 应用程序，攻击者可执行跨站脚本攻击 (CVE-2007-2450)。

发现 Tomcat 在一个请求中接受多个 content-length 标头。这可允许攻击者使 Web 缓存中毒、绕过 Web 应用程序防火墙保护或者进行跨站脚本攻击。(CVE-2005-2090)

Tomcat 允许将各种字符作为路径分隔符。如果在某些代理后面使用 Tomcat，并且将其配置为仅代理某些上下文，则攻击者可以构建 HTTP 请求以绕过上下文限制并可能访问无代理的内容。
(CVE-2007-0450)

在 examples Web 应用程序中分发的 implict-objects.jsp 文件显示了多个未过滤的标头值。如果 JSP 示例可访问，此缺陷可允许远程攻击者执行跨站脚本攻击。(CVE-2006-7195)

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 4.x 实例版本低于 4.1.36。因此，它受到以下漏洞的影响：

- 包含多个“content-length”头的请求不会因无效而遭到拒绝。此错误可导致 Web 缓存毒化、跨站脚本攻击和信息泄露。(CVE-2005-2090)

- 存在输入审查错误，可导致通过目录遍历泄露敏感信息。将服务器配置为使用“代理”模式时会暴露此漏洞。
 (CVE-2007-0450)

- 未正确验证“Accept-Language”头，可导致跨站脚本攻击。
 (CVE-2007-1358)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2007:0327：

更新后的 tomcat 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Tomcat 是适用于 Java Servlet 和 JavaServer Pages 技术的 servlet 容器。

发现 Tomcat 在一个请求中接受多个 content-length 标头。这可允许攻击者使 Web 缓存中毒、绕过 Web 应用程序防火墙保护或者进行跨站脚本攻击。(CVE-2005-2090)

Tomcat 允许将各种字符作为路径分隔符。如果在某些代理后面使用 Tomcat，并且将其配置为仅代理某些上下文，则攻击者可以构建 HTTP 请求以绕过上下文限制并可能访问无代理的内容。
(CVE-2007-0450)

在 examples Web 应用程序中分发的 implict-objects.jsp 文件显示了多个未过滤的标头值。如果 JSP 示例可访问，此缺陷可允许远程攻击者执行跨站脚本攻击。(CVE-2006-7195)

用户应升级这些勘误表程序包，其中包含用于解决这些问题的 Tomcat 更新。还随附了更新后的 jakarta-commons-modeler 程序包，其中修正了与 Tomcat 5.5.23 一起使用时的缺陷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
17727	Apache Tomcat 5.0.x <= 5.0.30 / 5.5.x < 5.5.23 Content-Length HTTP 请求走私	Nessus	Web Servers	2011/11/18	2024/5/6	medium
17728	Apache Tomcat < 6.0.13 多种漏洞	Nessus	Web Servers	2011/11/18	2024/5/6	medium
60227	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 tomcat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
17726	Apache Tomcat 4.x < 4.1.36 多种漏洞	Nessus	Web Servers	2011/11/18	2024/5/6	medium
67487	Oracle Linux 5：tomcat (ELSA-2007-0327)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

medium