远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2016:2807 公告中提及的多个漏洞影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    此 Red Hat JBoss Web Server 2.1.2 版本是 Red Hat JBoss Web Server 2.1.1 的替代版本。
    它包含适用于 Tomcat 7 组件的安全补丁。只有 JBoss Web Server 中的 Tomcat 7 组件用户需应用本版本提供的修复。

    安全修复：

    * 在 Manager 和 Host Manager 应用程序的 Tomcat 索引页面中发现一个 CSRF 缺陷。收到未经身份验证的 Web 应用程序根请求而发出重定向时，这些应用程序包含有效的 CSRF 标记。然后攻击者可利用此标记发动 CSRF 攻击。
    (CVE-2015-5351)

    * 已发现多个 Tomcat 会话持久性机制可允许经身份验证的远程用户通过 Web 应用程序，在会话中放置构建的对象，绕过预期的 SecurityManager 限制，并在特权环境中执行任意代码。(CVE-2016-0714)

    * 在 Tomcat 中发现一个安全管理员绕过缺陷，其允许经认证的远程用户访问任意应用程序数据，从而可能导致拒绝服务。(CVE-2016-0763)

    * 在 Commons FileUpload 中发现一个拒绝服务漏洞，如果边界是典型的数十字节长，而 multipart 边界的长度刚好小于用来读取已上传文件的缓冲区大小（4096 字节）时，便可能触发此漏洞。(CVE-2016-3092)

    * 在 Tomcat 回收 requestedSessionSSL 字段的方式中发现一个会话固定缺陷。如果至少一个 Web 应用程序被配置为将 SSL 会话 ID 用作 HTTP 会话 ID，攻击者可针对其他请求重用之前使用的会话 ID。 (CVE-2015-5346)

    * 已发现当配置了安全管理员时，Tomcat 允许 Web 应用程序加载 StatusManagerServlet。这允许 Web 应用程序列出所有已部署的 Web 应用程序，并泄露会话 ID 等敏感信息。(CVE-2016-0706)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6 / 7：Red Hat JBoss Web Server 2.1.2 Tomcat 7 的安全更新（重要）(RHSA-2016:2807)

high Nessus 插件 ID 95024

未找到变更日志