根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 实例版本低于 6.0.18。因此，该服务器受到多个漏洞的影响：

  - 远程 Apache Tomcat 安装受到 HttpServletResponse.sendError 方法中的一个跨站脚本漏洞影响，原因在于未正确验证用户对“message”参数提供的输入。攻击者可利用此漏洞，在用户浏览器会话中执行任意脚本代码。
    (CVE-2008-1232)

  - 主机管理器应用程序中存在一个跨站脚本漏洞，原因在于未正确验证用户对“hostname”参数提供的输入。攻击者可利用此漏洞，在用户浏览器会话中执行任意脚本代码。(CVE-2008-1947)

  - 将 RequestDispatcher 与 servlet 或 JSP 结合使用时存在遍历漏洞，远程攻击者可利用此漏洞，使用特别构建的请求参数访问受保护的 Web 资源。(CVE-2008-2370)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

在 HttpServletResponse.sendError() 方法中发现一个跨站脚本漏洞。远程攻击者可通过伪造的 HTTP 标头注入任意 Web 脚本或 HTML。(CVE-2008-1232)

在主机管理器应用程序中发现一个额外的跨站脚本漏洞。远程攻击者可通过 hostname 参数注入任意 Web 脚本或 HTML。(CVE-2008-1947)

在将 RequestDispatcher 与 servlet 或 JSP 结合使用时发现一个遍历漏洞。远程攻击者可以利用特别构建的请求参数来访问受保护的 Web 资源。(CVE-2008-2370)

在激活了“allowLinking”和“URIencoding”设置时发现一个额外的遍历漏洞。远程攻击者可以使用经 UTF-8 编码的请求来提升其权限并获得 Tomcat 进程可访问的本地文件。
(CVE-2008-2938)

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到下列组件中的多个漏洞影响，包括远程代码执行漏洞：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

来自 Red Hat 安全公告 2008:0648：

更新后的 tomcat 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在 HttpServletResponse.sendError() 方法中发现一个跨站脚本漏洞。远程攻击者可通过伪造的 HTTP 标头注入任意 Web 脚本或 HTML。(CVE-2008-1232)

在主机管理器应用程序中发现一个额外的跨站脚本漏洞。远程攻击者可通过 hostname 参数注入任意 Web 脚本或 HTML。(CVE-2008-1947)

在将 RequestDispatcher 与 servlet 或 JSP 结合使用时发现一个遍历漏洞。远程攻击者可以利用特别构建的请求参数来访问受保护的 Web 资源。(CVE-2008-2370)

在激活了“allowLinking”和“URIencoding”设置时发现一个额外的遍历漏洞。远程攻击者可以使用经 UTF-8 编码的请求来提升其权限并获得 Tomcat 进程可访问的本地文件。
(CVE-2008-2938)

tomcat 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
47578	Apache Tomcat < 6.0.18 多种漏洞	Nessus	Web Servers	2010/7/1	2024/5/6	medium
60470	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 tomcat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
89117	VMware ESX / ESXi 多个漏洞 (VMSA-2009-0016)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	critical
67733	Oracle Linux 5：tomcat (ELSA-2008-0648)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium

检测

插件搜索

medium

medium

critical

medium