Apache Tomcat 9.0.0.M1 < 9.0.18

high Nessus 插件 ID 124058

语言：

简介

远程 Apache Tomcat 服务器受到一个漏洞的影响

描述

远程主机上安装的 Tomcat 版本低于 9.0.18。因此，它受到 fixed_in_apache_tomcat_9.0.18_security-9 公告中提及的一个漏洞影响。

- 在已启用 enableCmdLineArguments 的 Windows 上运行时，9.0.0.M1 至 9.0.17、8.5.0 至 8.5.39 以及 7.0.0 至 7.0.93 版本的 Apache Tomcat 中的 CGI Servlet 容易受到远程代码执行漏洞的影响，这是因为 JRE 将命令行自变量传输至 Windows 的方式中存在错误所致。默认停用 CGI Servlet。在 Tomcat 9.0.x 中，CGI 选项 enableCmdLineArguments 默认停用（此漏洞会导致将在所有版本中默认禁用）。有关 JRE 行为的详细说明，请参阅 Markus Wulftange 的博客 (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html) 和此存档的 MSDN 博客 (https://web.archive.org/web/20161228144344/https://blogs.msdn.microsoft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command-line-arguments-the-wrong-way/)。(CVE-2019-0232)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。