Apache Tomcat 9.0.0.M1 < 9.0.19 多个漏洞

high Nessus 插件 ID 197856

语言：

简介

远程 Apache Tomcat 服务器受到多个漏洞的影响

描述

远程主机上安装的 Tomcat 版本低于 9.0.19。因此，它受到 fixed_in_apache_tomcat_9.0.19_security-9 公告中提及的多个漏洞影响。

- 在已启用 enableCmdLineArguments 的 Windows 上运行时，9.0.0.M1 至 9.0.17、8.5.0 至 8.5.39 以及 7.0.0 至 7.0.93 版本的 Apache Tomcat 中的 CGI Servlet 容易受到远程代码执行漏洞的影响，这是因为 JRE 将命令行自变量传输至 Windows 的方式中存在错误所致。默认停用 CGI Servlet。在 Tomcat 9.0.x 中，CGI 选项 enableCmdLineArguments 默认停用（此漏洞会导致将在所有版本中默认禁用）。有关 JRE 行为的详细说明，请参阅 Markus Wulftange 的博客 (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html) 和此存档的 MSDN 博客 (https://web.archive.org/web/20161228144344/https://blogs.msdn.microsoft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command-line-arguments-the-wrong-way/)。(CVE-2019-0232)

- Apache Tomcat 9.0.0.M1 至 9.0.0.17、8.5.0 至 8.5.39 和 7.0.0 至 7.0.93 中的 SSI printenv 命令会发回用户提供的数据而不进行转义，因此容易受到 XSS 攻击。SSI 默认情况下被禁用。printenv 命令用于调试，不太可能出现在生产网站上。
(CVE-2019-0221)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。