Red Hat JBoss Web Server 2.0.1 修复了多个安全问题和若干漏洞，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。

此版本替换了 Red Hat JBoss Web Server 2.0.0 并包含数个缺陷补丁。有关其中最重要更改的信息，请参阅 Red Hat JBoss Web Server 2.0.1 发行说明，具体内容短期内将于以下网址中提供： https://access.redhat.com/site/documentation/

此版本还修复了以下安全问题：

在 Apache HTTP Server mod_proxy_balancer 模块的管理器 web 界面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可诱骗登录到管理器 Web 界面的用户访问特别构建的 URL，则将导致在用户管理器界面会话的上下文中执行任意 Web 脚本。(CVE-2012-4558)

在 Apache HTTP Server 的 mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 模块中发现跨站脚本 (XSS) 缺陷。如果攻击者能够使受害者的浏览器生成带有特别构建的主机标头的 HTTP 请求，则他们便可能利用这些缺陷发动 XSS 攻击。(CVE-2012-3499)

在 Tomcat FormAuthenticator 模块中发现会话固定缺陷。在窄时间窗内，如果远程攻击者在用户登录时发送请求，可能导致攻击者的请求如同由用户发送一样被处理。
(CVE-2013-2067)

在 Tomcat 分块传输编码输入过滤器处理 CRLF 序列的方式中发现一个拒绝服务缺陷。远程攻击者可利用此缺陷发送超长请求，从而消耗 Tomcat 服务器上的网络带宽、CPU 和内存。
默认情况下启用分块传输编码。(CVE-2012-3544)

某些情况下，在 Tomcat 7 异步上下文实现执行请求管理的方式中发现一个缺陷。
如果应用程序使用 AsyncListeners 并抛出 RuntimeExceptions，则 Tomcat 可以发送包含来自不同用户请求的信息的回复，从而导致敏感信息泄露。此问题仅影响 Tomcat 7。(CVE-2013-2071)

注意：请勿在安装有 Red Hat JBoss Web Server 1 的主机上安装 Red Hat JBoss Web Server 2。

警告：在应用该更新之前，请对 Red Hat JBoss Web Server（包括所有应用程序和配置文件）的现有安装进行备份。

建议 Red Hat Enterprise Linux 5 上 Red Hat JBoss Web Server 2.0.0 的所有用户都升级到 Red Hat JBoss Web Server 2.0.1。必须重新启动 JBoss 服务器进程以使此更新生效。

已发现 Tomcat 未正确处理使用分块传输编码提交的某些请求。远程攻击者可利用此缺陷导致 Tomcat 服务器停止响应，从而导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2012-3544)

已发现 Tomcat 未正确处理某些认证请求。远程攻击者可能利用此缺陷注入请求，然后以受害者的凭据执行该请求。此问题只影响 Ubuntu 10.04 LTS、Ubuntu 12.04 LTS 和 Ubuntu 12.10。(CVE-2013-2067)

已发现 Tomcat 有时将以前请求的元素暴露到当前请求。这可允许远程攻击者可能获得敏感信息。此问题只影响 Ubuntu 12.10 和 Ubuntu 13.04。(CVE-2013-2071)。

更新后的 tomcat6 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在 Tomcat FormAuthenticator 模块中发现会话固定缺陷。在窄时间窗内，如果远程攻击者在用户登录时发送请求，可能导致攻击者的请求如同由用户发送一样被处理。
(CVE-2013-2067)

建议 Tomcat 用户升级这些更新后的程序包，其中修正了此问题。必须重新启动 Tomcat，才能使此更新生效。

来自 Red Hat 安全公告 2013:0964：

更新后的 tomcat6 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在 Tomcat FormAuthenticator 模块中发现会话固定缺陷。在窄时间窗内，如果远程攻击者在用户登录时发送请求，可能导致攻击者的请求如同由用户发送一样被处理。
(CVE-2013-2067)

建议 Tomcat 用户升级这些更新后的程序包，其中修正了此问题。必须重新启动 Tomcat，才能使此更新生效。

更新后的 tomcat6 程序包修复了安全漏洞：

已发现 Tomcat 未正确处理使用分块传输编码提交的某些请求。远程攻击者可利用此缺陷导致 Tomcat 服务器停止响应，从而导致拒绝服务 (CVE-2012-3544)。

Oracle Java SE 7 Update 21 和更早版本、6 Update 45 和更早版本、5.0 Update 45 和更早版本；JavaFX 2.2.21 和更早版本；以及 OpenJDK 7 的 Javadoc 组件中存在帧注入，可允许远程攻击者通过与 Javadoc 相关的未知矢量影响完整性 (CVE-2013-1571)。

在 tomcat6 init 脚本处理 tomcat6-initd.log 日志文件的方式中发现一个缺陷。部署于 Tomcat 的恶意 Web 应用程序可利用此缺陷执行符号链接攻击，从而将任意系统文件的所有权更改为 tomcat 用户的所有权，并允许升级其根权限 (CVE-2013-1976)。

已发现 Tomcat 未正确处理某些认证请求。远程攻击者可能利用此缺陷注入请求，然后以受害者的凭据执行该请求 (CVE-2013-2067)。

注意：通过此更新，tomcat6-initd.log 已从 /var/log/tomcat6/ to the /var/log/ 目录中移除。

更新后的 JBoss Enterprise Application Platform 6.1.0 程序包修复了三个安全问题和各种缺陷，并添加了多项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

此版本可替换 JBoss Enterprise Application Platform 6.0.1，并包含缺陷补丁和多项增强。有关这些最重要更改的信息，请参阅 6.1.0 发行说明，具体内容短期内将于以下网址中提供：https://access.redhat.com/site/documentation/

安全补丁：

发现各种框架（包括 Apache CXF）中均存在 XML 加密向后兼容性攻击。攻击者可强制服务器使用不安全的旧版密码系统，即使当端点启用安全加密系统时。通过强制使用旧版加密系统，将暴露 CVE-2011-1096 和 CVE-2011-2487 等缺陷，并允许纯文本通过密文和对称密钥恢复。(CVE-2012-5575)

注意：仅当 WS-SecurityPolicy 用于执行安全要求时，才运行可防止 CVE-2012-5575 的自动检查。使用 WS-SecurityPolicy 执行安全要求为最佳做法。

当 JBoss Web 上运行的应用程序使用 COOKIE 会话跟踪方法时，org.apache.catalina.connector.Response.encodeURL() 方法将在处理第一个会话请求时返回 URL（包含附加为查询字符串参数的 jsessionid）。攻击者可能利用此缺陷，通过执行中间人攻击来获取用户的 jsessionid 并点击劫持其会话，或者从日志文件中提取 jsessionid。请注意，默认未使用任何会话跟踪方法，必须配置一种方法。(CVE-2012-4529)

如果多个应用程序采用同一自定义授权模块类名称，并提供其自有实现，被加载的第一个应用程序会将其实现用于使用同一自定义授权模块类名称的所有其他应用程序。本地攻击者可利用此缺陷部署恶意应用程序，从而提供自定义授权模块实现，并根据攻击者提供的规则允许或禁止用户访问。(CVE-2012-4572)

Red Hat 在此感谢 Ruhr-University Bochum 的 Tibor Jager、Kenneth G. Paterson 和 Juraj Somorovsky 报告 CVE-2012-5575。
CVE-2012-4572 由 Red Hat JBoss EAP 质量工程团队的 Josef Cacek 发现。

警告：应用此更新之前，请备份现有 JBoss Enterprise Application Platform 安装程序和部署的应用程序。有关更多详细信息，请参阅“解决方案”部分。

建议 Red Hat Enterprise Linux 6 中的所有 JBoss Enterprise Application Platform 6.0.1 用户升级这些更新后的程序包。
必须重新启动 JBoss 服务器进程才能使更新生效。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 6.0.37 之前的 Apache Tomcat 6.x 版本以及 7.0.30 之前的 7.x 版本未正确处理分块传输编码中的区块扩展，这允许远程攻击者通过流式数据造成拒绝服务。(CVE-2012-3544)

- Apache Tomcat 6.0.21 到 6.0.36 版以及 7.0.33 之前的 7.x 版中表单认证功能内的 java/org/apache/catalina/authenticator/FormAuthenticator .java 未正确处理认证要求和会话之间的关系，这允许远程攻击者通过在填写登录表单期间发送请求来将此请求注入到会话中，即会话固定攻击的一种变体。
 (CVE-2013-2067)

在 Tomcat FormAuthenticator 模块中发现会话固定缺陷。在窄时间窗内，如果远程攻击者在用户登录时发送请求，可能导致攻击者的请求如同由用户发送一样被处理。
(CVE-2013-2067)

必须重新启动 Tomcat，才能使此更新生效。

在 Tomcat servlet 和 JSP 引擎中发现两个安全问题：

- CVE-2012-3544 分块传输编码的输入过滤器可通过畸形 CRLF 序列触发高资源消耗，从而导致拒绝服务。

- CVE-2013-2067 FormAuthenticator 模块容易受到会话固定的影响。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 7.0 实例版本低于 7.0.33。因此，它受到一个与 HTML 表单认证和会话固定有关的错误的影响，此错误允许攻击者使用受害者的凭据执行请求。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

Tomcat 已更新以修复以下安全问题和缺陷：CVE-2013-1976：避免 tomcat 服务器启动期间潜在的符号链接争用，该问题表现为获得对 tomcat chroot 的访问权限的本地攻击者可将权限升级为根。

CVE-2013-2067：Apache Tomcat 中表单认证功能中的 java/org/apache/catalina/authenticator/FormAuthenticator.java 未正确处理认证请求和会话之间的关系，从而允许远程攻击者通过在填写登录表单期间发送请求将该请求注入到会话中，这是会话固定攻击的变体。

CVE-2012-3544：Tomcat 受到一个分块传输编码扩展大小拒绝服务漏洞的影响。

还修复了以下缺陷：

- 修复了 tomcat init 脚本生成畸形类路径的问题 (http://youtrack.jetbrains.com/issue/JT-18545) bnc#804992

远程主机受到 GLSA-201412-29 中所述漏洞的影响（Apache Tomcat：多种漏洞）

在 Tomcat 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能可以造成拒绝服务条件以及获得敏感信息、绕过保护机制和认证限制。
 变通方案：

目前无任何已知的变通方案。

更新后的 JBoss Enterprise Application Platform 6.1.0 程序包修复了三个安全问题和各种缺陷，并添加了多项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

此版本可替换 JBoss Enterprise Application Platform 6.0.1，并包含缺陷补丁和多项增强。有关这些最重要更改的信息，请参阅 6.1.0 发行说明，具体内容短期内将于以下网址中提供：https://access.redhat.com/site/documentation/

安全补丁：

发现各种框架（包括 Apache CXF）中均存在 XML 加密向后兼容性攻击。攻击者可强制服务器使用不安全的旧版密码系统，即使当端点启用安全加密系统时。通过强制使用旧版加密系统，将暴露 CVE-2011-1096 和 CVE-2011-2487 等缺陷，并允许纯文本通过密文和对称密钥恢复。(CVE-2012-5575)

注意：仅当 WS-SecurityPolicy 用于执行安全要求时，才运行可防止 CVE-2012-5575 的自动检查。使用 WS-SecurityPolicy 执行安全要求为最佳做法。

当 JBoss Web 上运行的应用程序使用 COOKIE 会话跟踪方法时，org.apache.catalina.connector.Response.encodeURL() 方法将在处理第一个会话请求时返回 URL（包含附加为查询字符串参数的 jsessionid）。攻击者可能利用此缺陷，通过执行中间人攻击来获取用户的 jsessionid 并点击劫持其会话，或者从日志文件中提取 jsessionid。请注意，默认未使用任何会话跟踪方法，必须配置一种方法。(CVE-2012-4529)

如果多个应用程序采用同一自定义授权模块类名称，并提供其自有实现，被加载的第一个应用程序会将其实现用于使用同一自定义授权模块类名称的所有其他应用程序。本地攻击者可利用此缺陷部署恶意应用程序，从而提供自定义授权模块实现，并根据攻击者提供的规则允许或禁止用户访问。(CVE-2012-4572)

Red Hat 在此感谢 Ruhr-University Bochum 的 Tibor Jager、Kenneth G. Paterson 和 Juraj Somorovsky 报告 CVE-2012-5575。
CVE-2012-4572 由 Red Hat JBoss EAP 质量工程团队的 Josef Cacek 发现。

警告：应用此更新之前，请备份现有 JBoss Enterprise Application Platform 安装程序和部署的应用程序。有关更多详细信息，请参阅“解决方案”部分。

建议 Red Hat Enterprise Linux 5 中的所有 JBoss Enterprise Application Platform 6.0.1 用户升级这些更新后的程序包。
必须重新启动 JBoss 服务器进程才能使更新生效。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1012 公告中提及的多个漏洞影响。

  - httpd：由于非转义主机名导致的多种 XSS 缺陷 (CVE-2012-3499)

  - tomcat：分块传输编码输入过滤器中的限制 DoS (CVE-2012-3544)

  - httpd：mod_proxy_balancer 管理接口中的 XSS 缺陷 (CVE-2012-4558)

  - tomcat：FORM 身份验证的会话固定 (CVE-2013-2067)

  - tomcat：使用抛出 RuntimeExceptions 的 AsyncListener 时异步上下文中的信息泄露 (CVE-2013-2071)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机安装了受到多种漏洞影响的 Oracle Secure Global Desktop 版本：

- 与分块传输编码一起发送的特别构建的请求可允许远程攻击者对 Tomcat 服务器执行“有限的”拒绝服务攻击。
 (CVE-2012-3544)

- Tomcat 服务器受到 FORM 认证程序中的会话固定漏洞的影响。(CVE-2013-2067)

- Apache Tomcat AsyncListener 方法受到处理用户请求时的跨会话信息泄露漏洞的影响。(CVE-2013-2071)

- 管理控制台和 Workspace Web 应用程序子组件受到不明远程漏洞的影响。(CVE-2014-0419)

远程系统上运行的 JBoss Enterprise Application Platform 6.0.1 版本容易受到以下问题的影响：

- 应用程序在使用 COOKIE 会话跟踪方法的 JBoss Web 上运行时可能受到中间人攻击。org.apache.catalina.connector.Response.encodeURL() 方法中存在缺陷。通过利用此缺陷，攻击者可获取用户的 jsessionid 并劫持其会话。
 (CVE-2012-4529)

- 如果多个应用程序使用相同的自定义授权模块类名称，本地攻击者可部署允许或拒绝用户访问的恶意应用程序授权模块。(CVE-2012-4572)

- XML 加密向后兼容性攻击可允许攻击者强制服务器使用不安全的传统加密系统。(CVE-2012-5575)

- 空指针取消引用缺陷可允许恶意 OCSP 导致执行 OCSP 验证的应用程序崩溃。
 (CVE-2013-0166)

- 存在 OpenSSL 泄漏计时信息问题，可允许远程攻击者从加密的数据包提取明文。(CVE-2013-0169)

- JBoss Enterprise Application Platform 管理员密码和受骗者密码存储在由 GUI 安装程序创建的、全局可读的自动安装 XML 文件中。(CVE-2013-0218)

- Tomcat 未正确处理某些认证请求。远程攻击者可利用此缺陷注入请求，然后以受害者的凭据执行该请求。(CVE-2013-2067)

远程系统上的 JBoss Enterprise Portal Platform 版本受到以下问题的影响：

- JBoss Web 的 CSRF 阻止过滤器中的缺陷可允许远程攻击者通过缺少会话标识符的请求来绕过跨站请求伪造 (CSRF) 保护机制。(CVE-2012-4431)

- 在使用 COOKIE 会话跟踪方法时出现的缺陷，可允许攻击者劫持用户的会话。(CVE-2012-4529)

- 当多个应用程序使用同一个自定义授权模块类名称时出现的缺陷，可允许本地攻击者部署恶意的应用程序（可替代其他应用程序所提供的自定义授权模块）。(CVE-2012-4572)

- 框架在解密之前未验证 WS-SecurityPolicy AlgorithmSuite 定义是否允许特定的加密算法.这可允许远程攻击者强迫系统使用较弱的加密算法而非预期算法，并且更容易对通信进行解码。
 (CVE-2012-5575)

- PicketBox 中的缺陷可允许本地用户通过读取 Vault 数据文件，获取 admin 加密密钥。
 (CVE-2013-1921)

在 FormAuthenticator 模块中发现会话固定缺陷。(CVE-2013-2067)

- 在启动 JGroups 通道时出现的缺陷可导致未经认证即可通过 IP 多播默认启用 JGroups 诊断服务。远程攻击者可利用此缺陷读取诊断信息。(CVE-2013-2102)

- StAX 解析器实现中的缺陷可允许远程攻击者通过构建的 XML 造成拒绝服务。(CVE-2013-2160)

- Apache Santuario XML Security 中的缺陷可允许上下文有关的攻击者通过使用 CanonicalizationMethod 参数，欺骗 XML 签名指定任意弱算法。(CVE-2013-2172)

- JGroup 的 DiagnosticsHandler 中的缺陷可允许远程攻击者通过重新使用有效的凭据，获取敏感信息和执行任意代码。
 (CVE-2013-4112)

- 在通过远程命名将已认证的连接缓存到服务器的方式中存在缺陷，可允许远程攻击者通过使用远程处理客户端劫持会话。(CVE-2013-4128)

- 将 EJB 调用的连接缓存到服务器的方式存在缺陷，可允许远程攻击者通过使用 EJB 客户端劫持会话。
 (CVE-2013-4213)

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 6.0 实例版本低于 6.0.37。因此，它受到多种漏洞的影响：

- 存在一个与分块传输编码和扩展有关的错误，可允许有限的拒绝服务攻击。(CVE-2012-3544)

- 存在一个与 HTML 表单认证和会话固定有关的错误，允许攻击者使用受害者的凭据来发出请求。(CVE-2013-2067)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

在 Tomcat servlet 和 JSP 引擎中发现多个安全问题：

- CVE-2013-2067 FORM 认证将最近需要认证的请求与当前会话相关联。通过在受害者填写登录表单时重复发送对认证资源的请求，攻击者可注入将会使用受害者的凭据执行的请求。

- CVE-2013-2071 AsyncListener.onComplete() 中的运行时异常阻止回收请求。这可能将以前请求的元素暴露给当前请求。

- CVE-2013-4286 使用分块编码时拒绝具有多个 Content-Length 标头或一个 Content-Length 标头的请求。

- CVE-2013-4322 当处理使用分块传输编码提交的请求时，Tomcat 忽略但不限制所包括的任何扩展。这允许客户端通过将无限数量的数据流向服务器来执行有限的拒绝服务。

- CVE-2014-0050 具有畸形 Content-Type 标头的多部分请求可能触发无限循环，从而造成拒绝服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76237	RHEL 5：JBoss Web Server (RHSA-2013:1011)	Nessus	Red Hat Local Security Checks	2014/6/26	2021/1/14	medium
66670	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：tomcat6、tomcat7 漏洞 (USN-1841-1)	Nessus	Ubuntu Local Security Checks	2013/5/29	2019/9/19	medium
66949	RHEL 6：tomcat6 (RHSA-2013:0964)	Nessus	Red Hat Local Security Checks	2013/6/21	2021/1/14	medium
66965	CentOS 6：tomcat6 (CESA-2013:0964)	Nessus	CentOS Local Security Checks	2013/6/23	2021/1/4	medium
68838	Oracle Linux 6：tomcat6 (ELSA-2013-0964)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
72595	Mandriva Linux 安全公告：tomcat6 （MDVSA-2014:042）	Nessus	Mandriva Local Security Checks	2014/2/20	2021/1/6	medium
66522	RHEL 6：JBoss EAP (RHSA-2013:0834)	Nessus	Red Hat Local Security Checks	2013/5/21	2021/1/14	medium
80792	Oracle Solaris 第三方修补程序更新：tomcat (multiple_vulnerabilities_in_tomcat)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
66952	Scientific Linux 安全更新：SL6.x 中的 tomcat6 (noarch)	Nessus	Scientific Linux Local Security Checks	2013/6/21	2021/1/14	medium
68971	Debian DSA-2725-1：tomcat6 - 多个漏洞	Nessus	Debian Local Security Checks	2013/7/19	2021/1/11	medium
66427	Apache Tomcat 7.0.x < 7.0.33 会话固定	Nessus	Web Servers	2013/5/15	2024/5/6	high
75107	openSUSE 安全更新：tomcat (openSUSE-SU-2013:1307-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
79982	GLSA-201412-29：Apache Tomcat：多种漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
66523	RHEL 5：JBoss EAP (RHSA-2013:0839)	Nessus	Red Hat Local Security Checks	2013/5/21	2021/1/14	medium
76238	RHEL 6：Red Hat JBoss Web Server 2.0.1 更新（中危）(RHSA-2013:1012)	Nessus	Red Hat Local Security Checks	2014/6/26	2024/4/24	medium
72339	Oracle Secure Global Desktop 多种漏洞（2014 年 1 月 CPU）	Nessus	Misc.	2014/2/5	2021/10/25	medium
66971	JBoss Enterprise Application Platform 6.1.0 更新 (RHSA-2013:0833)	Nessus	Red Hat Local Security Checks	2013/6/24	2022/12/5	high
72237	JBoss Portal 6.1.0 更新 (RHSA-2013:1437)	Nessus	Red Hat Local Security Checks	2014/1/31	2022/4/11	high
66426	Apache Tomcat 6.0.x < 6.0.37 多种漏洞	Nessus	Web Servers	2013/5/15	2024/5/6	medium
73421	Debian DSA-2897-1：tomcat7 - 安全更新	Nessus	Debian Local Security Checks	2014/4/9	2021/1/11	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high

medium

medium

medium

high

high

medium

high