远程主机受到 GLSA-201412-29 中所述漏洞的影响（Apache Tomcat：多种漏洞）

在 Tomcat 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能可以造成拒绝服务条件以及获得敏感信息、绕过保护机制和认证限制。
 变通方案：

目前无任何已知的变通方案。

已修复 Tomcat servlet 和 JSP 引擎中的多种安全漏洞，其可能导致安全管理员限制绕过、信息泄露、拒绝服务或会话固定。

更新后的 tomcat6 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 上的 Red Hat JBoss Web Server 2.0.1。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。

已发现当 Tomcat 处理一系列 HTTP 请求时，如果其中至少一个请求包含多个 content-length 标头或者一个带有分块传输编码标头的 content-length 标头，则 Tomcat 可能错误地处理该请求。远程攻击者可利用此缺陷使 Web 缓存中毒、执行跨站脚本 (XSS) 攻击或者从其他请求获取敏感信息。(CVE-2013-4286)

已发现 CVE-2012-3544 的补丁未正确解决 Tomcat 处理分块请求中的区块扩展和尾部标头的方式中存在的拒绝服务缺陷。远程攻击者可利用此缺陷发送超长请求，当 Tomcat 处理该请求时，可消耗 Tomcat 服务器上的网络带宽、CPU 和内存。请注意，默认情况下启用分块传输编码。(CVE-2013-4322)

已发现以前 Tomcat 6 中针对路径参数处理的补丁引入了回归，造成在启用了 disableURLRewriting 选项时 Tomcat 未正确禁用跟踪会话 ID 的 URL 重写。中间人攻击者可能利用此缺陷来劫持用户的会话。
(CVE-2014-0033)

在嵌入 Tomcat 中的 Apache Commons FileUpload 处理 MultipartStream 使用的小型缓冲区的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷为多个部分请求创建畸形的 Content-Type 标头，从而导致 Tomcat 在处理此类传入请求时进入无限循环。(CVE-2014-0050)

建议所有 Red Hat JBoss Web Server 2.0.1 用户升级这些更新后的 tomcat6 程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Red Hat JBoss Web Server 进程以使更新生效。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 6.0.37 之前的 Apache Tomcat 6.x 版本以及 7.0.30 之前的 7.x 版本未正确处理分块传输编码中的区块扩展，这允许远程攻击者通过流式数据造成拒绝服务。(CVE-2012-3544)

- Oracle Java SE 7 Update 21 和较早版本、6 Update 45 和较早版本、5.0 Update 45 和较早版本、JavaFX 2.2.21 和较早版本以及 OpenJDK 7 中 Javadoc 组件中的不明漏洞允许远程攻击者通过与 Javadoc 相关的矢量来影响完整性。
 注意：之前的信息获取自 2013 年 6 月的 CPU。Oracle 尚未对另一供应商声称此问题与由 Javadoc 生成的 HTML 中的框架注入有关作出任何评论。(CVE-2013-1571)

- 使用了 HTTP 连接器或 AJP 连接器时，6.0.39 之前的 Apache Tomcat、7.0.47 之前的 Apache Tomcat 7.x 和 8.0.0-RC3 之前的 Apache Tomcat 8.x 未正确处理某些不一致的 HTTP 请求标头，这允许远程攻击者通过 (1) 多种 Content-Length 标头或 (2) 一个 Content-Length 标头加上一个“Transfer-Encoding: chunked”标头来触发请求长度的错误识别并进行请求走私攻击。注意：存在此漏洞的原因是对 CVE-2005-2090 的修复不完整。(CVE-2013-4286)

- 6.0.39 之前的 Apache Tomcat、7.0.50 之前的 Apache Tomcat 7.x 和 8.0.0-RC10 之前的 Apache Tomcat 8.x 在未正确处理 (1) 总量庞大的分块数据或 (2) 尾部字段内 HTTP 标头值中的空白字符的情况下处理分块传输编码，这允许远程攻击者通过流式数据造成拒绝服务。注意：存在此漏洞的原因是对 CVE-2012-3544 的修复不完整。(CVE-2013-4322)

- 6.0.39 之前的 Apache Tomcat、7.0.50 之前的 Apache Tomcat 7.x 和 8.0.0-RC10 之前的 Apache Tomcat 8.x 允许攻击者通过利用具有包含外部实体声明的 context.xml、web.xml、

*.jspx、*.tagx 或 *.tld XML 文档的不可信 Web 应用程序的存在结合实体引用来获得“Tomcat 内部”信息，此问题与 XML 外部实体 (XXE) 问题有关。(CVE-2013-4590)

- Apache Tomcat 6.0.33 到 6.0.37 中的 org/apache/catalina/connector/CoyoteAdapter.java 在处理 URL 中的会话 ID 时不会考虑 disableURLRewriting 设置，这允许远程攻击者通过构建的 URL 进行会话固定攻击。
 (CVE-2014-0033)

远程主机上的 Oracle Secure Global Desktop 版本是 4.63、4.71、5.0 或 5.1。因此，它受到以下漏洞的影响：

- Apache Tomcat 未正确处理某些不一致的 HTTP 请求标头，这允许远程攻击者触发对请求长度不正确的识别，并且执行请求走私攻击。
 (CVE-2013-4286)

- Apache Tomcat 中的 CoyoteAdapter.java 在处理 URL 中的会话 ID 时不考虑“disableURLRewriting”设置，从而允许远程攻击者通过构建的 URL 进行会话固定攻击。
 (CVE-2014-0033)

- Apache 的 mod_log_config 中的“log_cookie”函数在截断期间不会处理特别构建的 Cookie，从而允许远程攻击者通过分段错误造成拒绝服务。(CVE-2014-0098)

- X.Org libXfont 中的多种整数溢出可允许远程字体服务器通过构建的可触发缓冲区溢出的 xfs 回复执行任意代码。(CVE-2014-0211)

- OpenSSL 未正确限制“ChangeCipherSpec”消息的处理，这可允许中间人攻击者触发零长度主密钥的使用，从而通过构建的 TLS 握手导致劫持会话或获取敏感信息。(CVE-2014-0224)

- 与 Workspace Web Application 子组件相关的不明缺陷可允许远程攻击者影响完整性。(CVE-2014-4232)

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 6.0.x 实例版本低于 6.0.39。因此，它受到以下漏洞的影响：

- 用于构建应用程序的 Java 版本会生成包含框架注入错误的 Javadoc。
 (CVE-2013-1571)

- 针对 CVE-2005-2090 的补丁不完整，应用程序在使用分块编码时不会拒绝具有多种 Content-Length HTTP 标头或具有 Content-Length HTTP 标头的请求。
 (CVE-2013-4286)

- 针对 CVE-2012-3544 的补丁不完整，限制未正确应用至某些尾部标头中的区块扩展和空白。此错误允许拒绝服务攻击。(CVE-2013-4322)

- 该应用程序允许可泄露敏感信息的 XML 外部实体 (XXE) 处理。
 (CVE-2013-4590)

- 存在一个与“disableURLRewriting”配置选项和会话 ID 有关的错误。(CVE-2014-0033)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

已发现 Tomcat 未正确处理某些不一致的 HTTP 标头。远程攻击者可能利用此缺陷执行请求走私攻击。(CVE-2013-4286)

已发现 Tomcat 未正确处理使用分块传输编码提交的某些请求。远程攻击者可利用此缺陷导致 Tomcat 服务器停止响应，从而导致拒绝服务。(CVE-2013-4322)

已发现 Tomcat 在处理 URL 中的会话 id 时未正确应用 disableURLRewriting 设置。远程攻击者可能利用此缺陷执行会话固定攻击。只有 Ubuntu 12.04 LTS 中才存在此问题。
(CVE-2014-0033)

已发现 Tomcat 未正确处理畸形 Content-Type 标头和多部分请求。远程攻击者可利用此缺陷导致 Tomcat 服务器停止响应，从而导致拒绝服务。此问题仅适用于 Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2014-0050)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79982	GLSA-201412-29：Apache Tomcat：多种漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
90205	Debian DSA-3530-1：tomcat6 - 安全更新	Nessus	Debian Local Security Checks	2016/3/28	2021/1/11	high
76240	RHEL 5 / 6：JBoss Web Server (RHSA-2014:0525)	Nessus	Red Hat Local Security Checks	2014/6/26	2021/1/14	high
80793	Oracle Solaris 第三方修补程序更新：tomcat (multiple_vulnerabilities_in_apache_tomcat4)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
76570	Oracle Secure Global Desktop 多种漏洞（2014 年 7 月 CPU）	Nessus	Misc.	2014/7/17	2021/10/25	high
72690	Apache Tomcat 6.0.x < 6.0.39 多种漏洞	Nessus	Web Servers	2014/2/25	2022/4/11	medium
72874	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.10：tomcat6、tomcat7 漏洞 (USN-2130-1)	Nessus	Ubuntu Local Security Checks	2014/3/7	2021/1/19	high

检测

插件搜索

high

high

high

medium

high

medium

high