Apache Tomcat 8.5.0 < 8.5.13 多个漏洞

critical Nessus 插件 ID 99368

语言：

简介

远程 Apache Tomcat 服务器受到多个漏洞的影响

描述

远程主机上安装的 Tomcat 版本低于 8.5.13。因此，它受到 fixed_in_apache_tomcat_8.5.13_security-8 公告中提及的多个漏洞影响。

- 在 9.0.0.M1 至 9.0.0.M18 和 8.5.0 至 8.5.12 版本的 Apache Tomcat 中，重构 HTTP 连接器在发送文件处理中引入了回归。如果发送文件处理快速完成，则可以向处理器缓存添加两次处理器。这可能导致多个请求使用同一个处理器，进而导致意外错误和/或响应混乱。(CVE-2017-5651)

- 在 9.0.0.M1 至 9.0.0.M18 和 8.5.0 至 8.5.12 版本的 Apache Tomcat 中，处理连接的 HTTP/2 GOAWAY 框架时未关闭与该连接相关的流（若该连接正在等待 WINDOW_UPDATE，以便之后应用程序写入更多数据）。这些等待的每个流都会消耗一个线程。因此，恶意客户端可构建一系列 HTTP/2 请求来消耗所有可用的处理线程。(CVE-2017-5650)

- 在 9.0.0.M1 至 9.0.0.M18、8.5.0 至 8.5.12、8.0.0.RC1 至 8.0.42、7.0.0 至 7.0.76 以及 6.0.0 至 6.0.52 的 Apache Tomcat 中，流水线请求的处理在使用发送文件时存在一个错误，导致在完成之前请求的发送文件处理时，丢失流水线请求。这可能会导致针对错误请求发送响应。例如，发送请求 A、B 和 C 的用户代理可以看到对请求 A 的正确响应、对请求 B 的请求 C 的响应，对请求 C 则看不到响应。(CVE-2017-5647)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。