远程主机上安装的 Apache Tomcat 版本为低于 7.0.79 的 7.0.41 或更高版本。因此，未正确添加 HTTP Vary 标头时，受到 CORS 过滤器中缺陷的影响。允许远程攻击者执行客户端和服务器端缓存中毒攻击。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Apache Tomcat 版本为低于 8.5.16 的 8.5.x。因此，该服务器受到多个漏洞的影响：

 - 由于未正确添加 HTTP Vary 标头，CORS 过滤器中存在缺陷。允许远程攻击者执行客户端和服务器端缓存中毒攻击。(CVE-2017-7674)

 - HTTP/2 实现中存在缺陷，会绕过若干可阻止目录遍历攻击的安全检查。远程攻击者可利用此缺陷绕过安全限制。(CVE-2017-7675)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Apache Tomcat 版本为 9.0.0.M1 或更高版本（但低于 9.0.0.M22）。因此，该服务器受到多个漏洞的影响：

 - 由于未正确添加 HTTP Vary 标头，CORS 过滤器中存在缺陷。允许远程攻击者执行客户端和服务器端缓存中毒攻击。(CVE-2017-7674)

 - HTTP/2 实现中存在缺陷，会绕过若干可阻止目录遍历攻击的安全检查。远程攻击者可利用此缺陷绕过安全限制。(CVE-2017-7675)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

tomcat 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。安全修复：* 当使用 ‘Sendfile’ 时，在 Tomcat 对管道式请求的处理中发现漏洞。如果 sendfile 处理快速完成，则可以向处理器缓存添加两次处理器。这可导致无效响应或信息泄露。(CVE-2017-5647) * 在 Tomcat 中发现两个漏洞，如果 servlet 环境配置了 readonly=false 并且允许 HTTP PUT 请求，攻击者可以将 JSP 文件上传到该环境并实现代码执行。(CVE-2017-12615, CVE-2017-12617) * 在 Tomcat 中发现漏洞，CORS Filter 不发送 ‘Vary：Origin’ HTTP 标头。这可能允许敏感数据通过客户端和服务器端缓存泄露给其他访问者。(CVE-2017-7674)

错误页面机制中的安全限制绕过：在 Tomcat 的 DefaultServlet 实现的错误页机制中发现漏洞。经构建的 HTTP 请求可导致不良的副作用，可能包括自定义错误页的移除或代替。(CVE-2017-5664) Apache Tomcat 9.0.0.M1 到 9.0.0.M21、8.5.0 到 8.5.15、8.0.0.RC1 到 8.0.44 和 7.0.41 到 7.0.78 中的 CORS 过滤器未加入表示响应会随着来源而不同的 HTTP Vary 标头。在某些情况下，这允许客户端和服务器端缓存破坏。(CVE-2017-7674)

在 Tomcat servlet 和 JSP 引擎中发现两个问题。- CVE-2017-7674 Rick Riemer 发现跨域资源共享过滤器未添加表明可能存在不同响应的 Vary 标头，从而可能导致缓存中毒。- CVE-2017-7675（仅限 stretch） Markus Dorschmidt 发现 HTTP/2 实现绕过了某些安全检查，从而允许攻击者使用特制的 URL 进行目录遍历攻击。

发现 Tomcat 使用 sendfile 时，未能正确处理某些管道式请求。远程攻击者可利用此问题获取错误响应，其可能包含敏感信息。(CVE-2017-5647)

发现 Tomcat 未能正确使用合适的外观对象。恶意应用程序可能利用此问题绕过安全管理器限制。(CVE-2017-5648)

发现 Tomcat 未能正确处理错误页面。远程攻击者可能利用此问题替换或删除自定义错误页面。(CVE-2017-5664)

发现 Tomcat 未能正确处理 CORS 筛选。远程攻击者可能利用此问题执行缓存投毒。(CVE-2017-7674)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 Apache Tomcat 版本为 9.0.0.M1 或更高版本，但是低于 9.0.0.M22。因而会受到多个漏洞的影响：- 由于未正确添加 HTTP Vary 标头，CORS 过滤器中存在缺陷。允许远程攻击者执行客户端和服务器端缓存中毒攻击。(CVE-2017-7674) - HTTP/2 实现中存在缺陷，会绕过若干可阻止目录遍历攻击的安全检查。远程攻击者可利用此缺陷绕过安全限制。(CVE-2017-7675) 请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

更新现在可用于 RHEL 6 的 Red Hat JBoss Web Server 3.1 和 RHEL 7 的 Red Hat JBoss Web Server 3.1。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。此 Red Hat JBoss Web Server 3.1 Service Pack 1 版本可替换 Red Hat JBoss Web Server 3.1，并包含多项缺陷修复，详情请参阅“参考”部分中链接的版本说明文档。安全修复：* 已发现当使用 log4j 套接字服务器进行远程日志记录时，log4j 服务器会反序列化所有通过 TCP 或 UDP 接收的日志事件。攻击者可利用此缺陷在反序列过程中发送特制的日志事件，其可在日志记录器应用程序环境中执行任意代码。(CVE-2017-5645) * 当使用 ‘Sendfile’ 时，在 tomcat 对管线式请求的处理中发现漏洞。如果 sendfile 处理快速完成，则可以向处理器缓存添加两次处理器。这可导致无效响应或信息泄露。(CVE-2017-5647) * 在 Tomcat 的 DefaultServlet 实现的错误页机制中发现漏洞。经构建的 HTTP 请求可导致不良的副作用，可能包括自定义错误页的移除或代替。(CVE-2017-5664) * 在 tomcat 中发现漏洞。某些情况下，在 SecurityManager 下运行不受信任的应用程序时，其可能会保留对请求或响应对象的引用，从而访问和/或修改与其他 Web 应用程序相关的信息。(CVE-2017-5648)

错误页面机制中的安全限制绕过：调查错误 60718 时，在 Apache Tomcat 9.0.0.M1 到 9.0.0.M17、8.5.0 到 8.5.11、8.0.0.RC1 到 8.0.41，以及 7.0.0 到 7.0.75 中，注意到对应用程序侦听器的部分调用没有使用适当的 facade 对象。在 SecurityManager 下运行不受信任的应用程序时，该不受信任的应用程序可能会因此保留对请求或响应对象的参照，因而访问和/或修改与另一个Web 应用程序相关的信息。(CVE-2017-5664) 对应用程序侦听器的调用没有使用适当的 facade 对象：在 tomcat 中发现漏洞。某些情况下，在 SecurityManager 下运行不受信任的应用程序时，其可能会保留对请求或响应对象的引用，从而访问和/或修改与其他 Web 应用程序相关的信息。(CVE-2017-5648) Apache Tomcat 9.0.0.M1 到 9.0.0.M21、8.5.0 到 8.5.15、8.0.0.RC1 到 8.0.44 和 7.0.41 到 7.0.78 中的 CORS 过滤器未加入表示响应会随着来源而不同的 HTTP Vary 标头。在某些情况下，这允许客户端和服务器端缓存破坏。(CVE-2017-7674)

远程主机上安装的 Apache Tomcat 版本为低于 8.0.45 的 8.0.0.RC1 或更高版本。因此，未正确添加 HTTP Vary 标头时，受到 CORS 过滤器中缺陷的影响。允许远程攻击者执行客户端和服务器端缓存中毒攻击。请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2017:3081： tomcat 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。 安全补丁： * 当使用 'Sendfile' 时，在 Tomcat 对流水线请求的处理中发现漏洞。如果 sendfile 处理快速完成，则可以向处理器缓存添加两次处理器。这可导致无效响应或信息泄露。(CVE-2017-5647) * 在 Tomcat 中发现两个漏洞，如果 servlet 上下文配置为 readonly=false 并且允许 HTTP PUT 请求，攻击者可以将 JSP 文件上传到该上下文并实现代码执行。(CVE-2017-12615, CVE-2017-12617) * 在 Tomcat 中发现漏洞，其中 CORS Filter 未发送 'Vary: Origin' HTTP 标头。这可能允许敏感数据通过客户端和服务器端缓存泄露给其他访问者。(CVE-2017-7674)

Tomcat 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。安全修复：* 当使用 ‘Sendfile’ 时，在 Tomcat 对管道式请求的处理中发现漏洞。如果 sendfile 处理快速完成，则可以向处理器缓存添加两次处理器。这可导致无效响应或信息泄露。(CVE-2017-5647) * 在 Tomcat 中发现两个漏洞，如果 servlet 环境配置了 readonly=false 并且允许 HTTP PUT 请求，攻击者可以将 JSP 文件上传到该环境并实现代码执行。(CVE-2017-12615, CVE-2017-12617) * 在 Tomcat 中发现漏洞，CORS Filter 不发送 ‘Vary：Origin’ HTTP 标头。这可能允许敏感数据通过客户端和服务器端缓存泄露给其他访问者。(CVE-2017-7674)

1480618 : CORS 过滤器未加入 Vary 标头，进而导致缓存破坏。Apache Tomcat 中的 CORS 过滤器未添加表示响应会随着来源而不同的 HTTP Vary 标头。在某些情况下，这允许客户端和服务器端缓存破坏。(CVE-2017-7674)

远程主机上安装的 Apache Tomcat 版本为低于 7.0.79 的 7.0.41 或更高版本。因此，未正确添加 HTTP Vary 标头时，受到 CORS 过滤器中缺陷的影响。允许远程攻击者执行客户端和服务器端缓存中毒攻击。请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Apache Tomcat 版本为低于 8.5.16 的 8.5.x。因而会受到多个漏洞的影响：- 由于未正确添加 HTTP Vary 标头，CORS 过滤器中存在缺陷。允许远程攻击者执行客户端和服务器端缓存中毒攻击。(CVE-2017-7674) - HTTP/2 实现中存在缺陷，会绕过若干可阻止目录遍历攻击的安全检查。远程攻击者可利用此缺陷绕过安全限制。(CVE-2017-7675) 请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

安全修复：- 当使用 ‘Sendfile’ 时，在 Tomcat 对管道式请求的处理中发现漏洞。如果 sendfile 处理快速完成，则可以向处理器缓存添加两次处理器。这可导致无效响应或信息泄露。(CVE-2017-5647) - 在 Tomcat 中发现两个漏洞，如果 servlet 环境配置了 readonly=false 并且允许 HTTP PUT 请求，攻击者可以将 JSP 文件上传到该环境并实现代码执行。(CVE-2017-12615, CVE-2017-12617) - 在 Tomcat 中发现漏洞，CORS Filter 不发送 ‘Vary：Origin’ HTTP 标头。这可能允许敏感数据通过客户端和服务器端缓存泄露给其他访问者。(CVE-2017-7674)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112311	Apache Tomcat 7.0.41 < 7.0.79 缓存中毒漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	medium
112301	Apache Tomcat 8.5.x < 8.5.16 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
112295	Apache Tomcat 9.0.0.M1 < 9.0.0。M22 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2024/3/13	high
104251	RHEL 7 : tomcat (RHSA-2017:3081)	Nessus	Red Hat Local Security Checks	2017/10/30	2024/4/27	high
102177	Amazon Linux AMI : tomcat8 (ALAS-2017-862)	Nessus	Amazon Linux Local Security Checks	2017/8/4	2018/4/18	high
103259	Debian DSA-3974-1：tomcat8 - 安全更新	Nessus	Debian Local Security Checks	2017/9/18	2021/1/4	high
105687	Ubuntu 14.04 LTS / 16.04 LTS：Tomcat 漏洞 (USN-3519-1)	Nessus	Ubuntu Local Security Checks	2018/1/9	2023/10/20	critical
102590	Apache Tomcat 9.0.0M1 < 9.0.0.M22 多个漏洞	Nessus	Web Servers	2017/8/18	2024/5/6	high
112177	RHEL 6 / 7 : Red Hat JBoss Web Server 3.1.0 Service Pack 1 (RHSA-2017:1801)	Nessus	Red Hat Local Security Checks	2018/8/29	2020/5/8	critical
102547	Amazon Linux AMI : tomcat7 (ALAS-2017-873)	Nessus	Amazon Linux Local Security Checks	2017/8/18	2018/4/18	critical
102588	Apache Tomcat 8.0.0.RC1 < 8.0.45 缓存中毒	Nessus	Web Servers	2017/8/18	2024/5/6	medium
104248	Oracle Linux 7 : tomcat (ELSA-2017-3081)	Nessus	Oracle Linux Local Security Checks	2017/10/30	2023/4/25	high
104257	CentOS 7 : tomcat (CESA-2017:3081)	Nessus	CentOS Local Security Checks	2017/10/31	2023/4/25	high
103600	Amazon Linux AMI : tomcat7 / tomcat8 (ALAS-2017-903)	Nessus	Amazon Linux Local Security Checks	2017/10/3	2018/4/18	medium
102587	Apache Tomcat 7.0.41 < 7.0.79 缓存中毒漏洞	Nessus	Web Servers	2017/8/18	2024/5/6	medium
102589	Apache Tomcat 8.5.x < 8.5.16 多个漏洞	Nessus	Web Servers	2017/8/18	2024/5/6	high
104269	Scientific Linux 安全更新：SL7.x 中的 tomcat (noarch)	Nessus	Scientific Linux Local Security Checks	2017/10/31	2022/12/5	high

检测

插件搜索

medium

high

high

high

high

high

critical

high

critical

critical

medium

high

high

medium

medium

high

high