远程主机上安装的 Tomcat 版本低于 9.0.43。因此，该应用程序受到供应商公告中提及的多个漏洞的影响。

  - 当使用 Apache Tomcat 版本 10.0.0-M1 到 10.0.0-M4、 9.0.0.M1 到 9.0.34、8.5.0 到 8.5.54 以及 7.0.0 到 7.0.103 时，如果出现以下情况：a) 攻击者能够控制服务器上文件的内容和名称；b) 服务器配置为将 PersistenceManager 与 FileStore 一起使用；c) 为 PersistenceManager 配置了 sessionAttributeValueClassNameFilter=null（未使用 SecurityManager 时，此为默认值）或者不太严格的过滤器，允许对攻击者提供的对象进行反序列化；d) 攻击者知道从 FileStore 使用的存储位置到其控制的文件的相对文件路径，则在使用特别构建的请求的情况下，该攻击者将能够通过反序列化其控制的文件来触发远程代码执行。请注意，从 a) 到 d) 的所有条件都必须为真，攻击才能成功。(CVE-2020-9484)

  - 在响应新的 h2c 连接请求时，存在信息泄露漏洞，Apache Tomcat 版本 9.0.0.M1 - 9.0.41 可将请求标头和有限的请求正文从一个请求复制到另一个请求中，这意味着用户 A 和用户 B 都可以看到用户 A 的请求结果。(CVE-2021-25122)

  - 使用 Apache Tomcat 10.0.0-M1 - 10.0.0、9.0.0.M1 - 9.0.41、8.5.0 - 8.5.61 或 7.0.0. - 7.0.107 处理极不可能遇到的配置边缘情况时，Tomcat 实例仍然容易受到 CVE-2020-9494 的影响。请注意，之前发布的 CVE-2020-9484 先决条件和之前发布的 CVE-2020-9484 缓解措施同样适用于此问题。(CVE-2021-25329)

  - 使用 Apache Tomcat 9.0.0.M1 - 9.0.41 处理极不可能遇到的配置边缘情况时，存在反序列化导致的远程代码执行漏洞，Tomcat 实例仍然容易受到 CVE-2020-9494 的影响。请注意，之前发布的 CVE-2020-9484 先决条件和之前发布的 CVE-2020-9484 缓解措施同样适用于此问题。(CVE-2021-25329)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Tomcat 9.0.0.M1 < 9.0.43 多种漏洞

high Nessus 插件 ID 147164

版本 1.11

版本 1.10

版本 1.8

版本 1.11 May 25, 2024, 4:53 AM CEA reference Plugin Feed: 202405250453
版本 1.10 May 23, 2024, 8:37 PM CVE (set "CVE" coverage to "CVE-2021-25122,CVE-2021-25329") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") Detection (updated detection logic) Exploit attributes ("Exploit available" changed from "True" to "False") Exploit attributes ("Exploitability ease" changed from "Exploits are available" to "No known exploits are available") Plugin metadata Plugin Feed: 202405232037
版本 1.8 Dec 6, 2022, 6:53 AM Reference Plugin Feed: 202212060653