经发现，Tomcat 未正确验证 WebSocket 框架中的有效负载。远程攻击者可能利用此问题造成 Tomcat 挂起，从而导致拒绝服务。
8611(CVE-2020-13935) 已发现 Tomcat 未正确处理 HTTP 标头解析。在 Tomcat 位于反向代理后的某些环境中，远程攻击者可能会利用此问题进行 HTTP 请求走私。(CVE-2020-1935) 经发现，Tomcat 未正确处理某些异常的带 FileStore 的 PersistentManager 的配置。远程攻击者可能会利用此问题执行任意代码。
(CVE-2020-9484)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 16.04 LTS：Tomcat 漏洞 (USN-4448-1)

high Nessus 插件 ID 139368

版本 1.5