RHEL 7:tomcat (RHSA-2016:2599)

high Nessus 插件 ID 94562

简介

远程 Red Hat 主机缺少一个或多个安全更新。

描述

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:2599 公告中提及的多个漏洞的影响。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

下列程序包已升级到更新的上游版本:tomcat (7.0.69)。(BZ#1287928)

安全修复:

* 在 Manager 和 Host Manager 应用程序的 Tomcat 索引页面中发现一个 CSRF 缺陷。收到未经身份验证的 Web 应用程序根请求而发出重定向时,这些应用程序包含有效的 CSRF 标记。然后攻击者可利用此标记发动 CSRF 攻击。
(CVE-2015-5351)

* 已发现多个 Tomcat 会话持久性机制可允许经身份验证的远程用户通过 Web 应用程序,在会话中放置构建的对象,绕过预期的 SecurityManager 限制,并在特权环境中执行任意代码。(CVE-2016-0714)

* 在 Tomcat 中发现一个安全管理员绕过缺陷,其允许经认证的远程用户访问任意应用程序数据,从而可能导致拒绝服务。(CVE-2016-0763)

* 在 Commons FileUpload 中发现一个拒绝服务漏洞,如果边界是典型的数十字节长,而 multipart 边界的长度刚好小于用来读取已上传文件的缓冲区大小(4096 字节)时,便可能触发此漏洞。(CVE-2016-3092)

* 在 Tomcat 的 RequestUtil.java 中发现一个目录遍历缺陷。经身份验证的远程用户可利用此缺陷,绕过预期 SecurityManager 限制,并通过 Web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名的“/..”来列出父目录。
(CVE-2015-5174)

* 已发现即使目录受到安全限制保护,Tomcat 仍可泄露该目录的存在。用户可通过不以斜线结尾的 URL 来请求某目录,且可确认该目录是否存在(根据 Tomcat 是否重定向该请求)。
(CVE-2015-5345)

* 已发现当配置了安全管理员时,Tomcat 允许 Web 应用程序加载 StatusManagerServlet。这允许 Web 应用程序列出所有已部署的 Web 应用程序,并泄露会话 ID 等敏感信息。(CVE-2016-0706)

其他变更:

如需有关此发行版本的详细变更信息,请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意,Nessus 尚未测试这些问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

更新受影响的程序包。

另见

http://www.nessus.org/u?4165441c

http://www.nessus.org/u?5d063be5

https://access.redhat.com/errata/RHSA-2016:2599

https://access.redhat.com/security/updates/classification/#moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1133070

https://bugzilla.redhat.com/show_bug.cgi?id=1201409

https://bugzilla.redhat.com/show_bug.cgi?id=1208402

https://bugzilla.redhat.com/show_bug.cgi?id=1221896

https://bugzilla.redhat.com/show_bug.cgi?id=1229476

https://bugzilla.redhat.com/show_bug.cgi?id=1240279

https://bugzilla.redhat.com/show_bug.cgi?id=1265698

https://bugzilla.redhat.com/show_bug.cgi?id=1277197

https://bugzilla.redhat.com/show_bug.cgi?id=1287928

https://bugzilla.redhat.com/show_bug.cgi?id=1311076

https://bugzilla.redhat.com/show_bug.cgi?id=1311082

https://bugzilla.redhat.com/show_bug.cgi?id=1311087

https://bugzilla.redhat.com/show_bug.cgi?id=1311089

https://bugzilla.redhat.com/show_bug.cgi?id=1311093

https://bugzilla.redhat.com/show_bug.cgi?id=1311622

https://bugzilla.redhat.com/show_bug.cgi?id=1320853

https://bugzilla.redhat.com/show_bug.cgi?id=1327326

https://bugzilla.redhat.com/show_bug.cgi?id=1347774

https://bugzilla.redhat.com/show_bug.cgi?id=1347860

https://bugzilla.redhat.com/show_bug.cgi?id=1349468

插件详情

严重性: High

ID: 94562

文件名: redhat-RHSA-2016-2599.nasl

版本: 2.13

类型: local

代理: unix

发布时间: 2016/11/4

最近更新时间: 2025/3/20

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

Vendor

Vendor Severity: Moderate

CVSS v2

风险因素: Medium

基本分数: 6.8

时间分数: 5

矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2015-5351

CVSS v3

风险因素: High

基本分数: 8.8

时间分数: 7.7

矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

CVSS 分数来源: CVE-2016-0714

漏洞信息

CPE: p-cpe:/a:redhat:enterprise_linux:tomcat, p-cpe:/a:redhat:enterprise_linux:tomcat-lib, p-cpe:/a:redhat:enterprise_linux:tomcat-jsp-2.2-api, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:tomcat-admin-webapps, p-cpe:/a:redhat:enterprise_linux:tomcat-webapps, p-cpe:/a:redhat:enterprise_linux:tomcat-javadoc, p-cpe:/a:redhat:enterprise_linux:tomcat-jsvc, p-cpe:/a:redhat:enterprise_linux:tomcat-docs-webapp, p-cpe:/a:redhat:enterprise_linux:tomcat-el-2.2-api, p-cpe:/a:redhat:enterprise_linux:tomcat-servlet-3.0-api

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

易利用性: No known exploits are available

补丁发布日期: 2016/11/3

漏洞发布日期: 2015/6/7

参考资料信息

CVE: CVE-2014-0230, CVE-2015-5174, CVE-2015-5345, CVE-2015-5351, CVE-2016-0706, CVE-2016-0714, CVE-2016-0763, CVE-2016-3092

CWE: 20, 287, 290, 352, 552, 770

RHSA: 2016:2599