已发现 Tomcat 未正确处理含有畸形分块传输编码的数据。远程攻击者可使用此问题执行 HTTP 请求走私攻击，或使 Tomcat 耗尽资源，从而导致拒绝服务。(CVE-2014-0227)

已发现，Tomcat 未正确处理在完成整个请求正文的读取之前出现的 HTTP 响应。远程攻击者可使用此问题导致内存消耗，从而导致拒绝服务。(CVE-2014-0230)

已发现，Tomcat 表达式语言 (EL) 实现未正确处理由不可访问类实现的可访问界面。攻击者可使用此问题绕过 SecurityManager 保护机制。(CVE-2014-7810)。

根据其自我报告的版本号，正在远程主机上监听的 Apache Tomcat 版本是 6.0.x 且低于 6.0.44。因此，它受到多种漏洞的影响：

- 存在错误，原因是无法限制所丢弃请求的大小。远程攻击者可利用此错误耗尽可用的内存资源，从而导致拒绝服务。(CVE-2014-0230)

- 在未启用 SSLv3 选项且收到 SSLv3 ClientHello 的情况下，存在空指针取消引用缺陷。这允许远程攻击者使用非预期握手导致后台程序崩溃，从而导致拒绝服务。(CVE-2014-3569)

- BIGNUM 平方 (BN_sqr) 实现未正确计算 BIGNUM 值的平方。这允许远程攻击者击败加密保护机制。(CVE-2014-3570)

- 在处理 DTLS 消息时，dtls1_get_record() 存在空指针取消引用缺陷。远程攻击者可使用特别构建的 DTLS 消息造成拒绝服务。(CVE-2014-3571)

- 使用不包含 ServerKeyExchange 消息的 ECDSA 证书时， ECDH 握手存在缺陷。这允许远程攻击者从加密套件触发前向保密性丢失。(CVE-2014-3572)

- 恶意应用程序可使用表达式语言绕过内部安全管理器并以提升的权限执行代码。(CVE-2014-7810)

- 接受证书签名算法和签名编码的非DER 变体时存在一个缺陷，原因是已签名部分和未签名部分之间缺少强制匹配。通过在证书的未签名部分包含构建的数据，远程攻击者可以绕过基于指纹的证书黑名单保护机制。(CVE-2014-8275)

- 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞（称为 FREAK，可对 RSA 出口级密钥进行分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-0204)

- 在没有 CertificateVerify 消息的情况下接受 DH 证书进行客户端认证时存在一个缺陷。
 这允许远程攻击者在没有私钥的情况下认证服务。(CVE-2015-0205)

- 处理包含针对下一个 epoch 的相同编号序列的饱和 DTLS 记录时，dtls1_buffer_record() 中发生内存泄漏。这允许远程攻击者造成拒绝服务。
 (CVE-2015-0206)

- 由于在导入期间未正确处理畸形的 EC 私钥文件，因而 d2i_ECPrivateKey() 函数中存在释放后使用的情况。远程攻击者可利用此缺陷对已释放的内存进行取消引用或释放，从而导致拒绝服务或其他不明影响。(CVE-2015-0209)

- 由于未正确执行布尔类型比较，因而 ASN1_TYPE_cmp() 函数中存在一个无效读取缺陷。远程攻击者可利用此缺陷，通过构建的 X.509 证书攻击使用证书验证功能的端点，使读取操作无效，从而导致拒绝服务。
 (CVE-2015-0286)

- 在 ASN.1 解析中重用结构时，由于对“CHOICE”和“ADB”数据结构的重新初始化失败，因而 ASN1_item_ex_d2i() 函数中存在一个缺陷。
 这可使远程攻击者的写入操作无效并发生内存损坏，从而导致拒绝服务。(CVE-2015-0287)

- 由于未正确处理证书密钥，因而 X509_to_X509_REQ() 函数中存在一个空指针取消引用缺陷。这允许远程攻击者通过构建的 X.509 证书造成拒绝服务。(CVE-2015-0288)

- 由于未正确处理缺少的外部 ContentInfo，因而 PKCS#7 解析代码中存在一个空指针取消引用缺陷。这允许远程攻击者使用应用程序处理任意 PKCS#7 数据，并提供以 ASN.1 编码的畸形数据造成拒绝服务。(CVE-2015-0289)

- 由于未正确实现 SSLv2，因而支持 SSLv2 并启用出口级加密套件的服务器中存在一个缺陷。远程攻击者可利用此问题，通过构建的 CLIENT-MASTER-KEY 消息造成拒绝服务。(CVE-2015-0293)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2016:2599： tomcat 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。 下列程序包已升级到更新的上游版本： tomcat (7.0.69)。(BZ#1287928) 安全补丁： * 在 Manager 和 Host Manager 应用程序的 Tomcat 索引页面中发现一个 CSRF 缺陷。收到未经身份验证的 Web 应用程序根请求而发出重定向时，这些应用程序包含有效的 CSRF 标记。然后攻击者可利用此标记发动 CSRF 攻击。(CVE-2015-5351) * 已发现多个 Tomcat 会话持久性机制可允许经认证的远程用户通过 Web 应用程序，在会话中放置构建的对象，绕过预期的 SecurityManager 限制，并在特权上下文中执行任意代码。(CVE-2016-0714) * 在 Tomcat 中发现一个安全管理员绕过缺陷，其允许经认证的远程用户访问任意应用程序数据，从而可能导致拒绝服务。(CVE-2016-0763) * 在 Commons FileUpload 中发现一个拒绝服务漏洞，如果边界是典型的数十字节长，而 multipart 边界的长度刚好小于用来读取已上传文件的缓冲区大小（4096 字节）时，便可能触发此漏洞。 (CVE-2016-3092) * 在 Tomcat 的 RequestUtil.java 中发现一个目录遍历缺陷。经身份验证的远程用户可利用此缺陷，绕过预期 SecurityManager 限制，并通过 Web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名的“/..”来列出父目录。(CVE-2015-5174) * 已发现即使目录受到安全限制保护，Tomcat 仍可泄露该目录的存在。用户可通过不以斜线结尾的 URL 来请求某目录，且可确认该目录是否存在（根据 Tomcat 是否重定向该请求）。(CVE-2015-5345) * 已发现当配置了安全管理员时，Tomcat 允许 Web 应用程序加载 StatusManagerServlet。 这允许 Web 应用程序列出所有已部署的 Web 应用程序，并泄露会话 ID 等敏感信息。(CVE-2016-0706) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

远程主机上安装的 Oracle Secure Global Desktop 是 4.63 / 4.71 / 5.1 / 5.2 版本。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确确定校验和的可接受性，Kerberos 5 中存在一个安全绕过漏洞。远程攻击者可利用此漏洞，使用未加密的校验和伪造标记或获取权限。
    (CVE-2010-1324)

  - 由于未正确处理不可读的字符位图，X.Org libXfont 模块的文件 bdfread.c 的函数 bdfReadCharacters() 中存在一个空指针取消引用缺陷。经过认证的远程攻击者可利用此缺陷，使用构建的 BDF 字体文件造成拒绝服务或执行任意代码。
    (CVE-2015-1803)

  - XFixes 扩展的 SProcXFixesSelectSelectionInput() 函数中存在一个越界读取/写入错误。远程经过认证的攻击者可利用此错误，使用构建的长度值造成拒绝服务或执行任意代码。
    (CVE-2014-8102)

  远程攻击者可通过使用 XkbSetGeometry 请求中构建的字符串长度值，从进程内存中获取敏感信息或造成拒绝服务。(CVE-2015-0255)

  - 由于未能正确执行布尔型比较，因此 ASN1_TYPE_cmp() 函数中存在无效的读取错误。远程攻击者可利用此缺陷，通过构建的 X.509 证书攻击使用证书验证功能的端点，使读取操作无效，从而导致拒绝服务。
    (CVE-2015-0286)

  - 由于未正确处理在完成完整请求正文的读取之前出现的 HTTP 响应，Apache Tomcat 中存在一个拒绝服务漏洞。远程攻击者可通过使用一系列构建的已中止上传尝试来利用此漏洞。
    (CVE-2014-0230)

  - 由于未正确处理出现错误之后的数据读取尝试，ChunkedInputFilter.java 的 Apache Tomcat 中存在一个拒绝服务漏洞。远程攻击者可通过流化采用畸形分块传输编码的数据来利用此漏洞。(CVE-2014-0227)

  - 在处理 DTLS 消息时，dtls1_get_record() 函数中存在一个空指针取消引用缺陷。
    远程攻击者可使用特别构建的 DTLS 消息造成拒绝服务。(CVE-2014-3571)

  - 存在与 JServer 子组件相关的不明缺陷。远程攻击者可利用此缺陷来影响机密性和完整性。尚未提供进一步的详细信息。(CVE-2015-2581)

现已提供适用于 Red Hat Enterprise Linux 6 上的 Red Hat JBoss Enterprise Application Platform 6.4.7 的 jboss-ec2-eap 更新。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

jboss-ec2-eap 程序包为 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上运行的 Red Hat JBoss Enterprise Application Platform 提供脚本。程序包已通过此更新确保与 Red Hat JBoss Enterprise Application Platform 6.4.7 的兼容性。

安全补丁：

* HTTPS NIO 连接器处理 SSL 握手过程中发现一个读取超时缺陷。未经认证的远程攻击者可以创建套接字，并造成一个线程在套接字处于开启状态时无限处于被占用的状态（拒绝服务）。(CVE-2016-2094)

* 发现 Tomcat 在处理具有足够大请求正文的请求之后将保持连接处于打开状态。远程攻击者可能会利用此缺陷耗尽可用连接池并进一步阻止建立到 Tomcat 服务器的合法连接。(CVE-2014-0230)

CVE-2016-2094 问题是由 Red Hat 的 Aaron Ogburn 发现。

现已提供适用于 Red Hat Enterprise Linux 7 的 Red Hat JBoss Enterprise Application Platform 更新。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

此版本可替换 Red Hat JBoss Enterprise Application Platform 6.4.6，并包含缺陷补丁和多项增强。
很快将可通过“参考”中链接的 Red Hat JBoss Enterprise Application Platform 6.4.7 发行说明查看这些更改的文档。

安全补丁：

* HTTPS NIO 连接器处理 SSL 握手过程中发现一个读取超时缺陷。未经认证的远程攻击者可以创建套接字，并造成一个线程在套接字处于开启状态时无限处于被占用的状态（拒绝服务）。(CVE-2016-2094)

* 发现 Tomcat 在处理具有足够大请求正文的请求之后将保持连接处于打开状态。远程攻击者可能会利用此缺陷耗尽可用连接池并进一步阻止建立到 Tomcat 服务器的合法连接。(CVE-2014-0230)

CVE-2016-2094 问题是由 Red Hat 的 Aaron Ogburn 发现。

根据其自我报告的版本号，正在远程主机上监听的 Apache Tomcat 版本是 7.0.x 且低于 7.0.55。因此，它受到以下漏洞的影响：

- 启用 SSL_MODE_RELEASE_BUFFERS 时，ssl3_read_bytes() 函数中存在争用条件。这会允许远程攻击者跨会话注入数据或造成拒绝服务。(CVE-2010-5298)

- 存在关于无效的 DTLS 碎片处理的缓冲区溢出错误，可能导致执行任意代码。请注意此问题只当 OpenSSL 被用作 DTLS 客户端或服务器时存在影响。
 (CVE-2014-0195)

- 在 do_ssl3_write() 函数中存在错误，允许取消引用空指针，这可导致拒绝服务。请注意，仅在启用了“SSL_MODE_RELEASE_BUFFERS”后才能利用此问题。
 (CVE-2014-0198)

- 存在关于 DTLS 握手处理的错误可能导致拒绝服务攻击。请注意此问题只当 OpenSSL 被用作 DTLS 客户端时存在影响。
 (CVE-2014-0221)

- 在 ChangeCipherSpec 处理方式上存在不明错误，可能允许攻击者使用弱密钥材料进行简化的中间人攻击。(CVE-2014-0224)

- 由于未正确处理出错后继续读取数据的尝试，“ChunkedInputFilter.java”中存在一个错误。这允许远程攻击者通过包含畸形分块传输代码的流式数据执行 HTTP 请求走私或造成拒绝服务。(CVE-2014-0227)

- 存在错误，原因是无法限制所丢弃请求的大小。远程攻击者可利用此错误耗尽可用的内存资源，从而导致拒绝服务。(CVE-2014-0230)

- 关于匿名 ECDH 密码组存在不明错误可能导致拒绝服务攻击。
 请注意，此问题仅影响 OpenSSL TLS 客户端。
 (CVE-2014-3470)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

在 Apache Tomcat 6 中发现以下漏洞：

CVE-2014-0227

Tomcat 安全团队发现可通过流式处理畸形数据实施 HTTP 请求走私攻击或造成 DoS。

CVE-2014-0230

百度安全团队的 AntBean@secdig 发现可通过中止上传来馈送数据，从而造成有限的 DoS 攻击。

CVE-2014-7810

Tomcat 安全团队发现恶意 Web 应用程序可通过使用表达式语言来绕过安全管理器。

对于 Debian 6“Squeeze”，已在 tomcat6 版本 6.0.41-2+squeeze7 中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 tomcat6 和 tomcat7 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7 上的 Red Hat JBoss Web Server 2.1.0。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。

已发现表达式语言解析器对特权代码部分内的表达式求值。恶意 Web 应用程序可利用此缺陷绕过安全管理器保护。(CVE-2014-7810)

发现 Tomcat 在处理具有足够大请求正文的请求之后将保持连接处于打开状态。远程攻击者可能会利用此缺陷耗尽可用连接池并进一步阻止建立到 Tomcat 服务器的合法连接。(CVE-2014-0230)

建议使用 Red Hat 客户门户所提供 Red Hat JBoss Web Server 2.1.0 的所有用户应用此更新。必须重新启动 Red Hat JBoss Web Server 进程以使更新生效。

更新后的 Red Hat JBoss Web Server 3.0.2 程序包现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。

发现 Tomcat 在处理具有足够大请求正文的请求之后将保持连接处于打开状态。远程攻击者可能会利用此缺陷耗尽可用连接池并进一步阻止建立到 Tomcat 服务器的合法连接。
(CVE-2014-0230)

当处理使用分块编码的请求时，在 httpd 处理 HTTP 尾部标头的方式中发现一个缺陷。恶意客户端可使用尾部标头在其他模块执行了标头处理之后设置附加 HTTP 标头。例如，这可导致绕过 mod_headers 定义的标头限制。
(CVE-2013-5704)

在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多种缺陷。远程攻击者可使用这些缺陷创建特别构建的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。(CVE-2015-3183)

* 此增强更新为 Red Hat Enterprise Linux 7 添加了 Red Hat JBoss Web Server 3.0.2 程序包。这些程序包提供了对之前 Red Hat JBoss Web Server 版本的多个增强。(JIRA#JWS-229)

建议 Red Hat JBoss Web Server 用户升级这些更新后的程序包，其中添加了此项增强。

已发现表达式语言解析器对特权代码部分内的表达式求值。恶意 Web 应用程序可利用此缺陷绕过安全管理器保护。(CVE-2014-7810)

发现 Tomcat 在处理具有足够大请求正文的请求之后将保持连接处于打开状态。远程攻击者可能会利用此缺陷耗尽可用连接池并进一步阻止建立到 Tomcat 服务器的合法连接。(CVE-2014-0230)

已修复 Tomcat servlet 和 JSP 引擎中的多种安全漏洞，其可能导致安全管理员限制绕过、信息泄露、拒绝服务或会话固定。

现已提供适用于 Red Hat Enterprise Linux 5 的 Red Hat JBoss Enterprise Application Platform 更新。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

此版本可替换 Red Hat JBoss Enterprise Application Platform 6.4.6，并包含缺陷补丁和多项增强。
很快将可通过“参考”中链接的 Red Hat JBoss Enterprise Application Platform 6.4.7 发行说明查看这些更改的文档。

安全补丁：

* HTTPS NIO 连接器处理 SSL 握手过程中发现一个读取超时缺陷。未经认证的远程攻击者可以创建套接字，并造成一个线程在套接字处于开启状态时无限处于被占用的状态（拒绝服务）。(CVE-2016-2094)

* 发现 Tomcat 在处理具有足够大请求正文的请求之后将保持连接处于打开状态。远程攻击者可能会利用此缺陷耗尽可用连接池并进一步阻止建立到 Tomcat 服务器的合法连接。(CVE-2014-0230)

CVE-2016-2094 问题是由 Red Hat 的 Aaron Ogburn 发现。

现已提供适用于 Red Hat Enterprise Linux 6 的 Red Hat JBoss Enterprise Application Platform 更新。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

此版本可替换 Red Hat JBoss Enterprise Application Platform 6.4.6，并包含缺陷补丁和多项增强。
很快将可通过“参考”中链接的 Red Hat JBoss Enterprise Application Platform 6.4.7 发行说明查看这些更改的文档。

安全补丁：

* HTTPS NIO 连接器处理 SSL 握手过程中发现一个读取超时缺陷。未经认证的远程攻击者可以创建套接字，并造成一个线程在套接字处于开启状态时无限处于被占用的状态（拒绝服务）。(CVE-2016-2094)

* 发现 Tomcat 在处理具有足够大请求正文的请求之后将保持连接处于打开状态。远程攻击者可能会利用此缺陷耗尽可用连接池并进一步阻止建立到 Tomcat 服务器的合法连接。(CVE-2014-0230)

CVE-2016-2094 问题是由 Red Hat 的 Aaron Ogburn 发现。

根据其自我报告的版本号，远程主机上运行的 Apache Tomcat 服务器版本为低于 8.0.9 的 8.0.x。因此，它受到以下漏洞的影响：

- 因未正确处理出错后继续读取数据的尝试而导致的“ChunkedInputFilter.java”中的缺陷。远程攻击者如果使用具有畸形分块传输编码的流式数据，则可利用此漏洞执行 HTTP 请求走私或造成拒绝服务。(CVE-2014-0227)

- 存在错误，原因是无法限制所丢弃请求的大小。远程攻击者可利用此错误耗尽可用的内存资源，从而导致拒绝服务。(CVE-2014-0230)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Apache Software Foundation 报告：

低危：拒绝服务 CVE-2014-0230

在完全读取请求正文之前将针对请求且包含请求正文的响应返回到用户代理时，默认情况下 Tomcat 将吞下其余请求正文，以便可以处理连接中的下一个请求。对 Tomcat 吞下的请求正文大小无限制。这允许有限的拒绝服务，因为 Tomcat 始终不关闭连接，并且仍然会为连接分配处理线程。

中危：安全管理器绕过 CVE-2014-7810

恶意 web 应用程序可利用表达式语言绕过安全管理器的保护，因为表达式是在特权代码部分内进行的求值。

已发现 Tomcat XML 解析器未正确处理 XML 外部实体 (XXE)。远程攻击者可能利用此问题读取任意文件。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-0119)

已发现 Tomcat 未正确处理含有畸形分块传输编码的数据。远程攻击者可使用此问题执行 HTTP 请求走私攻击，或使 Tomcat 耗尽资源，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-0227)

已发现，Tomcat 未正确处理在完成整个请求正文的读取之前出现的 HTTP 响应。远程攻击者可能使用此问题导致内存消耗，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-0230)

已发现，Tomcat 表达式语言 (EL) 实现未正确处理由不可访问类实现的可访问界面。攻击者可使用此问题绕过 SecurityManager 保护机制。(CVE-2014-7810)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

更新后的 Red Hat JBoss Web Server 3.0.2 程序包现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。

发现 Tomcat 在处理具有足够大请求正文的请求之后将保持连接处于打开状态。远程攻击者可能会利用此缺陷耗尽可用连接池并进一步阻止建立到 Tomcat 服务器的合法连接。
(CVE-2014-0230)

当处理使用分块编码的请求时，在 httpd 处理 HTTP 尾部标头的方式中发现一个缺陷。恶意客户端可使用尾部标头在其他模块执行了标头处理之后设置附加 HTTP 标头。例如，这可导致绕过 mod_headers 定义的标头限制。
(CVE-2013-5704)

在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多种缺陷。远程攻击者可使用这些缺陷创建特别构建的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。(CVE-2015-3183)

* 此增强更新为 Red Hat Enterprise Linux 6 添加了 Red Hat JBoss Web Server 3.0.2 程序包。这些程序包提供了对之前 Red Hat JBoss Web Server 版本的多个增强。(JIRA#JWS-228)

建议 Red Hat JBoss Web Server 用户升级这些更新后的程序包，其中添加了此项增强。

低于 6.0.44 的 6.x、低于 7.0.55 的 7.x 和低于 8.0.9 的 8.x 版的 Apache Tomcat 在完成读取整个请求正文之前，未正确处理所发生的 HTTP 响应情况，其可允许远程攻击者通过一系列中止上传尝试来造成拒绝服务（线程消耗）。

tomcat 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。下列程序包已升级到更新的上游版本：tomcat (7.0.69)。(BZ#1287928) 安全修复：* 在 Manager 和 Host Manager 应用程序的 Tomcat 索引页面中发现 CSRF 缺陷。收到未经身份验证的 Web 应用程序根请求而发出重定向时，这些应用程序包含有效的 CSRF 标记。然后攻击者可利用此标记发动 CSRF 攻击。(CVE-2015-5351) * 已发现多个 Tomcat 会话持久性机制可允许经身份验证的远程用户通过 Web 应用程序，在会话中放置构建的对象，绕过预期的 SecurityManager 限制，并在特权环境中执行任意代码。(CVE-2016-0714) * 在 Tomcat 中发现安全管理员绕过缺陷，其允许经身份验证的远程用户访问任意应用程序数据，从而可能导致拒绝服务。(CVE-2016-0763) * 在 Commons FileUpload 中发现拒绝服务漏洞，如果边界是典型的数十字节长，而 multipart 边界的长度刚好小于用来读取已上传文件的缓冲区大小（4096 字节）时，便可能触发此漏洞。(CVE-2016-3092) * 在 Tomcat 的 RequestUtil.java 中发现目录遍历缺陷。经身份验证的远程用户可利用此缺陷，绕过预期 SecurityManager 限制，并通过 Web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名的“/..”来列出父目录。(CVE-2015-5174) * 已发现即使目录受到安全限制保护，Tomcat 仍可泄露该目录的存在。用户可通过不以斜线结尾的 URL 来请求某目录，且可确认该目录是否存在（根据 Tomcat 是否重定向该请求）。(CVE-2015-5345) * 已发现当配置了安全管理员时，Tomcat 允许 Web 应用程序加载 StatusManagerServlet。这允许 Web 应用程序列出所有已部署的 Web 应用程序，并泄露会话 ID 等敏感信息。(CVE-2016-0706) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

Tomcat 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。下列程序包已升级到更新的上游版本：tomcat (7.0.69)。(BZ#1287928) 安全修复：* 在 Manager 和 Host Manager 应用程序的 Tomcat 索引页面中发现 CSRF 缺陷。收到未经身份验证的 Web 应用程序根请求而发出重定向时，这些应用程序包含有效的 CSRF 标记。然后攻击者可利用此标记发动 CSRF 攻击。(CVE-2015-5351) * 已发现多个 Tomcat 会话持久性机制可允许经身份验证的远程用户通过 Web 应用程序，在会话中放置构建的对象，绕过预期的 SecurityManager 限制，并在特权环境中执行任意代码。(CVE-2016-0714) * 在 Tomcat 中发现安全管理员绕过缺陷，其允许经身份验证的远程用户访问任意应用程序数据，从而可能导致拒绝服务。(CVE-2016-0763) * 在 Commons FileUpload 中发现拒绝服务漏洞，如果边界是典型的数十字节长，而 multipart 边界的长度刚好小于用来读取已上传文件的缓冲区大小（4096 字节）时，便可能触发此漏洞。(CVE-2016-3092) * 在 Tomcat 的 RequestUtil.java 中发现目录遍历缺陷。经身份验证的远程用户可利用此缺陷，绕过预期 SecurityManager 限制，并通过 Web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名的“/..”来列出父目录。(CVE-2015-5174) * 已发现即使目录受到安全限制保护，Tomcat 仍可泄露该目录的存在。用户可通过不以斜线结尾的 URL 来请求某目录，且可确认该目录是否存在（根据 Tomcat 是否重定向该请求）。(CVE-2015-5345) * 已发现当配置了安全管理员时，Tomcat 允许 Web 应用程序加载 StatusManagerServlet。这允许 Web 应用程序列出所有已部署的 Web 应用程序，并泄露会话 ID 等敏感信息。(CVE-2016-0706) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84430	Ubuntu 12.04 LTS：tomcat6 漏洞 (USN-2655-1)	Nessus	Ubuntu Local Security Checks	2015/6/26	2021/1/19	high
83490	Apache Tomcat 6.0.x < 6.0.44 多种漏洞 (FREAK)	Nessus	Web Servers	2015/5/15	2024/5/6	high
94718	Oracle Linux 7 : tomcat (ELSA-2016-2599)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	high
84795	Oracle Secure Global Desktop 多个漏洞（2015 年 7 月 CPU）	Nessus	Misc.	2015/7/16	2021/10/25	high
90390	RHEL 6：jboss-ec2-eap (RHSA-2016:0598)	Nessus	Red Hat Local Security Checks	2016/4/7	2019/10/24	high
90990	RHEL 7：JBoss EAP (RHSA-2016:0597)	Nessus	Red Hat Local Security Checks	2016/5/9	2024/4/27	high
77475	Apache Tomcat 7.0.x < 7.0.55 多种漏洞	Nessus	Web Servers	2014/9/2	2024/5/6	critical
83887	Debian DLA-232-1：tomcat6 安全更新	Nessus	Debian Local Security Checks	2015/5/29	2021/1/11	high
85441	RHEL 5 / 6：JBoss Web Server (RHSA-2015:1622)	Nessus	Red Hat Local Security Checks	2015/8/17	2019/10/24	high
87458	RHEL 7：JBoss Web Server (RHSA-2015:2660)	Nessus	Red Hat Local Security Checks	2015/12/17	2021/2/5	medium
89837	Amazon Linux AMI：tomcat6 (ALAS-2016-656)	Nessus	Amazon Linux Local Security Checks	2016/3/11	2018/4/18	high
90205	Debian DSA-3530-1：tomcat6 - 安全更新	Nessus	Debian Local Security Checks	2016/3/28	2021/1/11	high
90388	RHEL 5：JBoss EAP (RHSA-2016:0595)	Nessus	Red Hat Local Security Checks	2016/4/7	2019/10/24	high
90389	RHEL 6：JBoss EAP (RHSA-2016:0596)	Nessus	Red Hat Local Security Checks	2016/4/7	2019/10/24	high
81580	Apache Tomcat 8.0.x < 8.0.9 多种 DoS	Nessus	Web Servers	2015/3/1	2024/5/6	medium
84201	FreeBSD：tomcat -- 多种漏洞 (25e0593d-13c0-11e5-9afb-3c970e169bc2)	Nessus	FreeBSD Local Security Checks	2015/6/16	2021/1/6	high
84429	Ubuntu 14.04 LTS：Tomcat 漏洞 (USN-2654-1)	Nessus	Ubuntu Local Security Checks	2015/6/26	2023/10/20	medium
87457	RHEL 6：JBoss Web Server (RHSA-2015:2659)	Nessus	Red Hat Local Security Checks	2015/12/17	2021/2/5	medium
91301	F5 Networks BIG-IP：Apache Tomcat 漏洞 (SOL17123)	Nessus	F5 Networks Local Security Checks	2016/5/24	2021/3/10	high
94562	RHEL 7 : tomcat (RHSA-2016:2599)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	high
95345	CentOS 7 : tomcat (CESA-2016:2599)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

critical

high

high

medium

high

high

high

high

medium

high

medium

medium

high

high

high