语言:
http://tomcat.apache.org/tomcat-6.0-doc/changelog.html
https://www.imperialviolet.org/2014/10/14/poodle.html
https://www.openssl.org/~bodo/ssl-poodle.pdf
https://tools.ietf.org/html/draft-ietf-tls-downgrade-scsv-00
严重性: High
ID: 81649
文件名: tomcat_6_0_43.nasl
版本: 1.16
类型: combined
代理: windows, macosx, unix
系列: Web Servers
发布时间: 2015/3/5
最近更新时间: 2024/5/6
配置: 启用全面检查
支持的传感器: Nessus Agent, Nessus
风险因素: High
分数: 7.7
风险因素: High
基本分数: 7.5
时间分数: 6.2
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2014-3512
风险因素: High
基本分数: 7.3
时间分数: 6.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
CPE: cpe:/a:apache:tomcat:6
必需的 KB 项: installed_sw/Apache Tomcat
可利用: true
易利用性: Exploits are available
补丁发布日期: 2014/11/14
漏洞发布日期: 2014/4/11
Core Impact
CVE: CVE-2010-5298, CVE-2014-0195, CVE-2014-0198, CVE-2014-0221, CVE-2014-0224, CVE-2014-3470, CVE-2014-3505, CVE-2014-3506, CVE-2014-3507, CVE-2014-3508, CVE-2014-3509, CVE-2014-3510, CVE-2014-3511, CVE-2014-3512, CVE-2014-3513, CVE-2014-3566, CVE-2014-3567, CVE-2014-3568, CVE-2014-5139
BID: 66801, 67193, 67898, 67899, 67900, 67901, 69075, 69076, 69077, 69078, 69079, 69081, 69082, 69083, 69084, 70574, 70584, 70585, 70586