根据其自我报告的版本号，正在远程主机上监听的 Apache Tomcat 版本是 7.0.x 且低于 7.0.60。因此，该应用程序受到以下漏洞的影响：

  - 在未启用 SSLv3 选项且收到 SSLv3 ClientHello 的情况下，存在空指针取消引用缺陷。远程攻击者可利用此缺陷，使用非预期握手造成后台程序崩溃，从而导致拒绝服务。(CVE-2014-3569)

  - BIGNUM 平方 (BN_sqr) 实现未正确计算 BIGNUM 值的平方。远程攻击者可利用此问题攻破加密保护机制。(CVE-2014-3570)

  - 在处理 DTLS 消息时，dtls1_get_record() 存在空指针取消引用缺陷。远程攻击者可使用特别构建的 DTLS 消息造成拒绝服务。(CVE-2014-3571)

  - 使用不包含 ServerKeyExchange 消息的 ECDSA 证书时，ECDH 握手存在缺陷。远程攻击者可利用此缺陷，从密码套件触发前向安全性丢失。(CVE-2014-3572)

  - 接受证书签名算法和签名编码的非DER 变体时存在一个缺陷，原因是已签名部分和未签名部分之间缺少强制匹配。通过在证书的未签名部分中添加精心构建的数据，远程攻击者可以绕过基于指纹的证书黑名单保护机制。(CVE-2014-8275)

  - 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞，该漏洞称为 FREAK（RSA 出口级密钥分解攻击）。中间人攻击者或可将 SSL/TLS 连接降级，令该连接使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而拦截和解密流量。(CVE-2015-0204)

  - 在没有 CertificateVerify 消息的情况下接受 DH 证书进行客户端认证时存在一个缺陷。
    远程攻击者可利用此缺陷在没有私钥的情况下验证服务。(CVE-2015-0205)

  - 处理包含针对下一个 epoch 的相同编号序列的饱和 DTLS 记录时，dtls1_buffer_record() 中发生内存泄漏。这允许远程攻击者造成拒绝服务。
    (CVE-2015-0206)

  - 由于在导入期间未正确处理畸形的 EC 私钥文件，因而 d2i_ECPrivateKey() 函数中存在释放后使用的情况。远程攻击者可利用此问题对已释放的内存进行取消引用或释放，从而导致拒绝服务或其他不明影响。(CVE-2015-0209)

  - 由于未正确执行布尔类型比较，因而 ASN1_TYPE_cmp() 函数中存在一个无效读取缺陷。远程攻击者可利用此缺陷，通过构建的 X.509 证书攻击使用证书验证功能的端点，使读取操作无效，从而导致拒绝服务。
    (CVE-2015-0286)

  - 在 ASN.1 解析中重用结构时，由于对“CHOICE”和“ADB”数据结构的重新初始化失败，因而 ASN1_item_ex_d2i() 函数中存在一个缺陷。
    远程攻击者可利用此缺陷造成写入操作无效和内存损坏，从而导致拒绝服务。(CVE-2015-0287)

  - 由于未正确处理证书密钥，因而 X509_to_X509_REQ() 函数中存在一个空指针取消引用缺陷。远程攻击者可利用此缺陷，通过精心构建的 X.509 证书造成拒绝服务。(CVE-2015-0288)

  - 由于未正确处理缺少的外部 ContentInfo，因而 PKCS#7 解析代码中存在一个空指针取消引用缺陷。远程攻击者可利用此缺陷，使用处理任意 PKCS#7 数据的应用程序，并提供以 ASN.1 编码的格式错误数据，从而造成拒绝服务。(CVE-2015-0289)

  - 由于未正确实现 SSLv2，因而支持 SSLv2 并启用出口级加密套件的服务器中存在一个缺陷。远程攻击者可利用此问题，通过构建的 CLIENT-MASTER-KEY 消息造成拒绝服务。(CVE-2015-0293)

请注意，Nessus 并未试图利用这些问题，而是只依靠应用程序自我报告的版本号。

检测

Apache Tomcat 7.0.x < 7.0.60 多种漏洞 (FREAK)

high Nessus 插件 ID 83526

未找到变更日志