已发现 Tomcat 未正确执行某些缓存和回收操作。远程攻击者可利用此缺陷在某些情况下获取 IP 地址以及 HTTP 标头信息的读取访问权限。此问题仅适用于 Ubuntu 11.10。
(CVE-2011-3375)

已发现 Tomcat 在没有限制可预见地触发哈希冲突能力的情况下计算表单参数的哈希值。远程攻击者可通过发送许多构建的参数造成拒绝服务。(CVE-2011-4858)

已发现 Tomcat 未正确处理参数。远程攻击者可通过发送带有大量参数和值的请求造成拒绝服务。(CVE-2012-0022)。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Tomcat
 - bzip2 库
 - JRE
 - WDDM 显示器驱动程序
 - XPDM 显示器驱动程序

远程主机上安装的 VMware vCenter Server 为未安装 Update 4a 的 4.0、未安装 Update 3 的 4.1 或未安装 Update 1 的 5.0。因此，它有可能受到嵌入式 Apache Tomcat 服务器和 Oracle (Sun) Java Runtime Environment 中多种漏洞的影响。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 6.x 实例版本低于 6.0.35。因此，它受到多种漏洞的影响：

- Tomcat 不正确地处理特别构建的请求并导致服务器允许注入任意 AJP 消息。这样会造成绕过认证并披露敏感信息。(CVE-2011-3190)

- 存在信息泄露漏洞。请求信息在两种对象中缓存，而这些对象不同时回收。如果发生某些错误情况，通过进一步请求可获取敏感信息。(CVE-2011-3375)

- 由于哈希冲突，构建的大量表单参数可导致消耗过量 CPU。
 （CVE-2011-4858、CVE-2012-0022）

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Tomcat 容易遭受哈希冲突攻击，从而允许远程攻击者发起 DoS 攻击。

远程主机受到 GLSA-201206-24 中所述漏洞的影响（Apache Tomcat：多种漏洞）

在 Apache Tomcat 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

这些漏洞允许攻击者造成拒绝服务，劫持会话，绕过认证，注入 Web 脚本，枚举有效用户名，读取、修改和覆盖任意文件，绕过预期访问限制，删除工作目录文件，发现服务器的主机名或 IP，绕过文件或 HTTP 标头的读取权限，读取或写入预期工作目录外部的文件以及通过读取日志文件来获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 7.x 实例版本低于 7.0.22。因此，它受到多种漏洞的影响：

- 存在信息泄露漏洞。请求信息在两种对象中缓存，而这些对象无法同时回收。如果发生某些错误情况，通过进一步请求可获取敏感信息。(CVE-2011-3375)

- Web 服务器未正确限制 Servlet 的访问权限，后者用于提供 Manager 应用程序的功能。这可允许不受信任的 Web 应用程序访问有权限要求的内部功能，例如收集运行中的 Web 应用程序的相关信息及部署其他 Web 应用程序。
 (CVE-2011-3376)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - Apache Tomcat 6.0.30 至 6.0.33 以及低于 7.0.22 的 7.x 未正确执行某些涉及请求对象的缓存和回收操作，从而允许远程攻击者通过读取 TCP 数据在有机会时获取 IP 地址和 HTTP 标头信息的非预期访问权限。
    (CVE-2011-3375)

a. VMware 工具显示驱动程序权限升级

VMware XPDM 和 WDDM 显示驱动程序包含若干缓冲区溢出漏洞，XPDM 显示驱动程序不会正确检查空指针。利用这些问题可能在基于 Windows 的客户机操作系统上导致本地权限升级。

VMware 在此感谢 Tarjei Mandt 向我们报告这些问题。

通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2012-1509（XPDM 缓冲区溢出）、CVE-2012-1510（WDDM 缓冲区溢出）和 CVE-2012-1508（XPDM 空指针取消引用）。

注意：CVE-2012-1509 不影响 ESXi 和 ESX。

b. vSphere Client 内部浏览器输入验证漏洞

vSphere Client 有一个内部浏览器，用于从日志文件条目呈现 html 页面。此浏览器不会正确审查输入并可能运行引入到日志文件中的脚本。为使脚本运行，用户需要打开单个恶意日志文件条目。该脚本将以运行 vSphere Client 的用户的权限运行。

VMware 在此感谢 Edward Torkington 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-1512。

为修复该问题，需要安装 vSphere 5.0 Update 1 版本或 vSphere 4.1 Update 2 版本的 vSphere Client。vSphere 4.0 和 vCenter Server 2.5 随附的 vSphere Client 不受影响。

c. vCenter Orchestrator 密码泄露

vCenter Orchestrator (vCO) Web Configuration 工具将 vCenter Server 密码反映为网页的一部分。这样可能允许已登录的 vCO 管理员找回 vCenter Server 密码。

VMware 在此感谢 Digital Security Research Group 的 Alexey Sintsov 向我们报告此问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-1513。

d. vShield Manager 跨站请求伪造漏洞

vShield Manager (vSM) 界面存在一个跨站请求伪造漏洞。如果攻击者能够引诱经过认证的用户访问恶意链接，则攻击者可能会强制受害者将经过认证的请求转发到服务器。

VMware 在此感谢 Xxor AB (www.xxor.se<http://www.xxor.se>) 的 Frans Pehrson 以及 Claudio Criscione 独立向我们报告此问题

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2012-1514。

e. vCenter Update Manager，Oracle (Sun) JRE 更新 1.6.0_30

Oracle (Sun) JRE 更新到 1.6.0_30 版，其解决了较早的 Oracle (Sun) JRE 版本中存在的多个安全问题。

Oracle 在 2011 年 10 月的 Oracle Java SE 关键修补程序更新公告中记载了 JRE 1.6.0_29 和 JRE 1.6.0_30 中解决的 CVE 标识符。“参考”部分提供了此公告的链接。

f. vCenter Server Apache Tomcat 更新 6.0.35

Apache Tomcat 已更新到版本 6.0.35 以解决多种安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-3190、CVE-2011-3375、CVE-2011-4858 和 CVE-2012-0022。


g. 第三方组件 bzip2 的 ESXi 更新

bzip2 库已更新到版本 1.0.6，该版本解决一个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-0405。

在 servlet 和 JSP 引擎 Tomcat 中发现了多个漏洞：

- CVE-2011-1184 CVE-2011-5062 CVE-2011-5063 CVE-2011-5064 HTTP Digest Access Authentication 实现对回放攻击执行的对策不充分。

- CVE-2011-2204 在极少的设置中，密码被写入日志文件中。

- CVE-2011-2526 HTTP APR 或 HTTP NIO 连接器中缺少输入审查可导致拒绝服务。

- CVE-2011-3190 某些设置中可伪造 AJP 请求。

- CVE-2011-3375 不正确的请求缓存可导致信息泄露。

- CVE-2011-4858 CVE-2012-0022 此更新添加了针对 Java 哈希表实现中的冲突拒绝服务漏洞的对策，解决了处理大量请求时潜在的拒绝服务。

有关更多信息，请访问

更新后的 tomcat6 程序包修复了多种安全问题和三个缺陷，现在可用于针对 Red Hat Enterprise Linux 5 和 6 的 JBoss Enterprise Web Server 1.0.2。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是 servlet 容器。

JBoss Enterprise Web Server 包括 Tomcat Native 库，提供对 Tomcat 的 Apache Portable Runtime (APR) 支持。有关此文本中对 APR 的引用，请参阅 Tomcat Native 实现，而非任何其他 apr 程序包。

此更新修复了 JBPAPP-4873、JBPAPP-6133 和 JBPAPP-6852 缺陷。
它还解决了以下安全问题：

多种缺陷会削弱 Tomcat HTTP DIGEST 认证实现，使其受 HTTP BASIC 认证的某些缺陷的影响，例如允许远程攻击者执行会话重放攻击。（CVE-2011-1184、CVE-2011-5062、CVE-2011-5063、CVE-2011-5064）

在 Coyote (org.apache.coyote.ajp.AjpProcessor) 和 APR (org.apache.coyote.ajp.AjpAprProcessor) Tomcat AJP (Apache JServ Protocol) 连接器处理某些 POST 请求的方式中发现一个缺陷。攻击者可发送特别构建的请求，该请求会导致连接器将消息正文视为新请求。这允许注入任意 AJP 消息，并且可能允许攻击者绕过 Web 应用程序的认证检查并获取他们无法访问的信息的访问权限。当 APR 库不存在时，默认使用 JK (org.apache.jk.server.JkCoyoteHandler) 连接器。JK 连接器不受此缺陷的影响。(CVE-2011-3190)

出现某些错误时，Tomcat 回收包含来自用户请求的数据的对象（例如 IP 地址和 HTTP 标头）的方式中存在一个缺陷。如果用户发送导致记录错误的请求，那么 Tomcat 会将回复返回给下一个含有来自第一个用户的请求的数据的请求（此请求可以由不同的用户发送），从而导致信息泄露。在某些情况下，远程攻击者可利用此缺陷劫持会话。(CVE-2011-3375)

Java hashCode() 方法实现容易遭受可预测哈希冲突的影响。远程攻击者可利用此缺陷，通过发送包含名称映射到同一哈希值的大量参数的 HTTP 请求来导致 Tomcat 使用过量 CPU 时间。此更新引入对每个请求中处理的参数数量的限制以缓解此问题。参数的默认限制为 512，标头的默认限制为 128。可通过设置 org.apache.tomcat.util.http.Parameters.MAX_COUNT 和 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系统属性来更改这些默认值。
(CVE-2011-4858)

Tomcat 未有效处理大量参数和大参数值。远程攻击者可以通过发送包含大量参数或大参数值的 HTTP 请求导致 Tomcat 使用过量 CPU 时间。此更新引入对每个请求中处理的参数和标头的数量的限制以解决此问题。请参阅 CVE-2011-4858 描述以了解关于 org.apache.tomcat.util.http.Parameters.MAX_COUNT 和 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系统属性的信息。
(CVE-2012-0022)

Tomcat MemoryUserDatabase 中存在一个缺陷。使用 JMX 客户端创建新用户时，如果发生运行时异常，用户密码会被记录到 Tomcat 日志文件中。注意：默认情况下，只有管理员可以访问这些日志文件。(CVE-2011-2204)

当使用 HTTP APR 或 NIO（非阻塞 I/O）连接器时，Tomcat 处理 sendfile 请求属性的方式中存在一个缺陷。在 Tomcat 实例上运行的恶意 Web 应用程序可以利用此缺陷绕过安全管理器限制，并获取其无法访问的文件的访问权限，或者可能终止 Java 虚拟机 (JVM)。JBoss Enterprise Web Server 中默认使用 HTTP NIO 连接器。(CVE-2011-2526)

Red Hat 在此感谢 oCERT 报告 CVE-2011-4858，感谢 Apache Tomcat 项目报告 CVE-2011-2526。oCERT 感谢 CVE-2011-4858 的原始报告者 Julian Wälde 和 Alexander Klink。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57933	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：tomcat6 漏洞 (USN-1359-1)	Nessus	Ubuntu Local Security Checks	2012/2/14	2019/9/19	medium
89106	VMware ESX / ESXi 多种漏洞 (VMSA-2012-0005) (BEAST)（远程检查）	Nessus	Misc.	2016/3/3	2022/12/5	critical
66812	VMware vCenter Server 多种漏洞 (VMSA-2012-0005)	Nessus	Misc.	2013/6/5	2018/11/15	high
57080	Apache Tomcat 6.x < 6.0.35 多种漏洞	Nessus	Web Servers	2011/12/12	2024/5/6	high
74554	openSUSE 安全更新：tomcat6 (openSUSE-2012-129)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
59677	GLSA-201206-24：Apache Tomcat：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
57082	Apache Tomcat 7.x < 7.0.22 多种漏洞	Nessus	Web Servers	2011/12/12	2024/5/6	medium
80789	Oracle Solaris 第三方修补程序更新：tomcat (cve_2011_3375_information_disclosure)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
58362	VMSA-2012-0005：VMware vCenter Server、Orchestrator、Update Manager、vShield、vSphere Client、Workstation、Player、ESXi 和 ESX 地址多个安全问题	Nessus	VMware ESX Local Security Checks	2012/3/16	2022/12/5	critical
57812	Debian DSA-2401-1：tomcat6 - 多个漏洞	Nessus	Debian Local Security Checks	2012/2/3	2021/1/11	high
78925	RHEL 5 / 6：JBoss Web Server (RHSA-2012:0682)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/4/27	high

检测

插件搜索

medium

critical

high

high

medium

medium

medium

medium

critical

high

high