legalhackers.com 的 Dawid Golunski 发现，Debian 的 Tomcat 7 版本容易受到本地权限升级的影响。本地攻击者若能通过 Web 应用程序中的漏洞在 tomcat7 用户上下文中获得服务器访问权，便能使用任意文件的符号链接取代文件。

完整公告可从以下位置找到：

http://legalhackers.com/advisories/Tomcat-Debian-based-Root-Privilege-Escalation-Exploit.txt

此外，此安全更新也修复了 Debian 缺陷 #821391。/etc/tomcat7 中的文件所有权不会再于升级时无条件遭到替代。另一个预防措施是，将 /etc/tomcat7 中 Debian 特定配置文件的文件权限变更为 640，以禁止全局可读的访问。

对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u6 版本中修复。

我们建议您升级 tomcat7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

legalhackers.com 的 Dawid Golunski 发现，Debian 的 Tomcat 6 版本容易受到本地权限升级的影响。本地攻击者若能通过 Web 应用程序中的漏洞在 tomcat6 用户上下文中获得服务器访问权，便能使用任意文件的符号链接取代文件。

完整公告可从以下位置找到：

http://legalhackers.com/advisories/Tomcat-Debian-based-Root-Privilege-Escalation-Exploit.txt

针对 Debian 7“Wheezy”，这些问题已在 6.0.45+dfsg-1~deb7u2 版本中修复。

我们建议您升级 tomcat6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

LegalHackers 的 Dawid Golunski 发现，Tomcat init 脚本执行了不安全的文件处理，其可导致本地权限升级。

更新现在可用于 RHEL 7 的 Red Hat JBoss Web Server 3。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。此 Red Hat JBoss Web Server 3.1.0 版本是 Red Hat JBoss Web Server 3.0.3 的替代版本，其中包含多项增强功能。安全修复：* 据报告，Tomcat init 脚本执行了不安全的文件处理，其可导致本地权限升级。(CVE-2016-1240) * 已发现 Tomcat 程序包安装的由 Tomcat 初始化脚本读取的某些配置文件，可写入 tomcat 群组。群组中的成员或部署在 Tomcat 上的恶意 Web 应用程序可使用此缺陷，升级其权限。(CVE-2016-6325) * 未更新 JmxRemoteLifecycleListener，以纳入 Oracle 的 CVE-2016-3427 修复。JMXRemoteLifecycleListener 仅包括在 EWS 2.x 和 JWS 3.x 源分发中。如果使用 EWS 2.x 或 JWS 3.x 分发，部署从源构建的 Tomcat 实例，攻击者会利用此缺陷对已部署的实例启动远程代码执行攻击。(CVE-2016-8735) * 在 Commons FileUpload 中发现一个拒绝服务漏洞，如果边界是典型的数十字节长，而 multipart 边界的长度刚好小于用来读取已上传文件的缓冲区大小（4096 字节）时，便可能触发此漏洞。(CVE-2016-3092) * 已发现解析 HTTP 请求行的代码允许无效字符。可利用此缺陷，通过与同样允许无效字符但解释不同的代理结合，将数据注入 HTTP 响应。通过操控 HTTP 响应，攻击者可侵害 Web 缓存、执行 XSS 攻击或从非自身请求获得敏感信息。(CVE-2016-6816) * 在向 NIO HTTP 连接器发送文件代码的错误处理中发现缺陷。这导致当前处理器对象多次被添加至处理器缓存，造成包括但不限于会话 ID 和响应正文请求间的信息泄露。(CVE-2016-8745) * 如果提供的用户名不存在，则 Realm 实现不会处理提供的密码。这可能造成计时攻击判断出有效的用户名。请注意，默认配置包括可使该漏洞更难以利用的 LockOutRealm。(CVE-2016-0762) * 已发现一种恶意 Web 应用程序可以通过 Tomcat 实用工具方式（可访问 Web 应用程序），绕过已配置的 SecurityManager。(CVE-2016-5018) * 已发现配置 SecurityManager 后，恶意 Web 应用程序可使用配置文件的 Tomcat 系统属性替换功能，绕过 SecurityManager 并读取不可见的系统属性。(CVE-2016-6794) * 已发现恶意 Web 应用程序可通过操作 JSP Servlet 的配置参数，绕过已配置的 SecurityManager。(CVE-2016-6796) * 已发现 Web 应用程序可能会访问任何全局 JNDI 资源，无论是否已配置明确的 ResourceLink。(CVE-2016-6797) CVE-2016-6325 问题由 Red Hat 产品安全团队发现。增强功能：* 此增强功能更新将 Red Hat JBoss Web Server 3.1.0 程序包添加至 Red Hat Enterprise Linux 7。这些程序包提供优于旧版 Red Hat JBoss Web Server 的多项增强功能。(JIRA#JWS-268)

远程主机受到 GLSA-201705-09 中所述漏洞的影响（Apache Tomcat：多个漏洞）在 Tomcat 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能可以造成拒绝服务条件以及获得敏感信息、绕过保护机制和认证限制。已是 tomcat 系统用户或属于 tomcat 群组的本地攻击者可能可提升权限。解决方法：目前无任何已知的解决方法。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2017:0455 公告中提及的多个漏洞影响。

  - tomcat：Realm 实现中的时序攻击 (CVE-2016-0762)

  - tomcat：tomcat init 脚本中 catalina.log 不安全的 chown 允许权限升级 (CVE-2016-1240)

  - tomcat：使用有漏洞的 FileUpload 程序包可导致拒绝服务 (CVE-2016-3092)

  - tomcat：通过 IntrospectHelper 实用工具函数的安全管理器绕过 (CVE-2016-5018)

  - tomcat：tomcat 可写配置文件允许特权升级 (CVE-2016-6325)

  - tomcat：系统属性泄露 (CVE-2016-6794)

  - tomcat：通过 JSP Servlet 配置参数的安全管理器绕过 (CVE-2016-6796)

  - tomcat：不受限制访问全局资源 (CVE-2016-6797)

  - tomcat：HTTP 请求走私漏洞由在 HTTP 请求中允许无效字符所致 (CVE-2016-6816)

  - tomcat：JmxRemoteLifecycleListener 中的远程代码执行漏洞 (CVE-2016-8735)

  - tomcat：由于处理器共享不正确导致的信息泄露 (CVE-2016-8745)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-3081-2 公告中提及的漏洞的影响。

  - 7.0.56-3+deb8u4 之前的 tomcat7 程序包、Debian jessie 上 8.0.14-1+deb8u3 之前的 tomcat8 程序包、Ubuntu 12.04 LTS 上 6.0.35-1ubuntu3.8 之前的 tomcat6 和 libtomcat6-java 程序包、Ubuntu 14.04 LTS 上 7.0.52-1ubuntu0.7 之前的 tomcat7 和 libtomcat7-java 程序包、Ubuntu 16.04 LTS 上 8.0.32-1ubuntu1.2 之前的 tomcat8 和 libtomcat8-java 程序包中的 Tomcat init 脚本允许具有 tomcat 帐户访问权限的本地用户通过 Catalina 日志文件上的符号链接攻击获得根用户特权，如 /var/log/tomcat7/catalina.out 所示。(CVE-2016-1240)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Dawid Golunski 发现 Tomcat init 脚本未正确处理日志文件的创建操作。远程攻击者可能利用此问题获取根权限。(CVE-2016-1240)

此更新也可默认将 mapperContextRootRedirectEnabled 设为 True，恢复在 USN-3024-1 中引入的行为变更。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93545	Debian DLA-623-1：tomcat7 安全更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	high
93544	Debian DLA-622-1：tomcat6 安全更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	high
93549	Debian DSA-3670-1：tomcat8 - 安全更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	high
97596	RHEL 7：Red Hat JBoss Web Server 3.1.0 (RHSA-2017:0456)	Nessus	Red Hat Local Security Checks	2017/3/8	2023/5/14	critical
100262	GLSA-201705-09：Apache Tomcat：多个漏洞	Nessus	Gentoo Local Security Checks	2017/5/18	2021/1/11	critical
97595	RHEL 6：Red Hat JBoss Web Server 3.1.0 (RHSA-2017:0455)	Nessus	Red Hat Local Security Checks	2017/3/8	2024/4/24	critical
142021	Ubuntu 16.04 LTS：Tomcat 漏洞 (USN-3081-2)	Nessus	Ubuntu Local Security Checks	2020/10/28	2023/10/20	high
93548	Debian DSA-3669-1：tomcat7 - 安全更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	high
93600	Ubuntu 14.04 LTS / 16.04 LTS：Tomcat 漏洞 (USN-3081-1)	Nessus	Ubuntu Local Security Checks	2016/9/20	2023/10/23	high

检测

插件搜索

high

high

high

critical

critical

critical

high

high

high