Apache Tomcat 9.0.40 < 9.0.109 多个漏洞

high Nessus 插件 ID 271806

语言：

简介

远程 Apache Tomcat 服务器受到多个漏洞的影响

描述

远程主机上安装的 Tomcat 版本低于 9.0.109。因此，它受到 fixed_in_apache_tomcat_9.0.109_security-9 公告中提及的多个漏洞影响。

- Apache Tomcat 中转义、元或控制序列漏洞的不当中和。Tomcat 未转义日志消息中的 ANSI 转义序列。如果 Tomcat 在 Windows 操作系统的控制台中运行，并且此控制台支持 ANSI 转义序列，则攻击者可能会使用特别构建的 URL 注入 ANSI 转义序列，以操纵控制台和剪贴板，并尝试诱骗管理员权限运行攻击者控制的命令。尽管未发现任何攻击载体，但可能在其他操作系统上发起此攻击。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.10、10.1.0-M1 至 10.1.44、9.0.40 至 9.0.108。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：
8.5.60 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.11 或更高版本、10.1.45 或更高版本，或 9.0.109 或更高版本。(CVE-2025-55754)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。