发现 Tomcat 8 SSI printenv 命令发回用户提供的数据而不进行转义。攻击者可能利用此问题执行 XSS 攻击。(CVE-2019-0221)

发现 Tomcat 8 在解决 CVE-2019-0199 时，未解决写入上的 HTTP/2 连接视窗耗尽。攻击者可能利用此问题造成拒绝服务。
(CVE-2019-10072)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Tomcat servlet 和 JSP 引擎中发现多个漏洞，这些漏洞可导致 HTTP 请求走私、在 AJP 连接器（在 Debian 中默认禁用）中执行代码，或针对 JMX 界面发起中间人攻击。

远程主机上安装的 Oracle Siebel CRM 版本受到 2020 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Siebel CRM 的 Siebel Apps - Marketing 产品中的漏洞（组件：Mktg/Email Mktg Stand-Alone (Apache Commons File Upload)）。支持的版本中受影响的是 20.7。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Siebel Apps - Marketing。成功攻击此漏洞可导致接管 Siebel Apps - Marketing。(CVE-2016-1000031)

  - Oracle Siebel CRM 的 Siebel Apps - Marketing 产品中的漏洞（组件：MMktg/Campaign Mgmt (Apache Tomcat)）。支持的版本中受影响的是 20.7。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Siebel Apps - Marketing。成功攻击此漏洞可导致在未经授权的情况下挂起 Siebel CRM，或者 Siebel Apps - Marketing 频繁出现崩溃（完整 DOS）。(CVE-2019-10072)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 Red Hat JBoss Web Server 5.2.0 程序包现在可用于 Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7 和 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。此 Red Hat JBoss Web Server 5.2 版本可替换 Red Hat JBoss Web Server 5.1，并包含多项缺陷补丁、增强和组件升级，详情请参阅“参考”部分中链接的发行说明。安全修复：* openssl：SMT/超线程架构上的边信道漏洞 (PortSmash) (CVE-2018-5407) * openssl：0 字节记录 padding oracle (CVE-2019-1559) * tomcat：写入的 HTTP/2 连接视窗耗尽，CVE-2019-0199 的修复不完整 (CVE-2019-10072) * tomcat：SSI printenv 中的 XSS (CVE-2019-0221) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

リモートホストにインストールされている AOS のバージョンは、5.18 より前です。したがって、NXSA-AOS-5.18 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache JServ Protocol (AJP) を使用する場合、Apache Tomcat の受信接続を信頼するときには注意が必要です。Tomcatでは、AJP接続を同様のHTTP接続などに比べて信頼度が高いものとして処理します。そのような接続が攻撃者に使用可能となった場合、意外な方法で悪用される可能性があります。Apache Tomcat 9.0.0.M1から9.0.0.30、8.5.0から8.5.50、7.0.0から7.0.99では、Tomcat は、すべての設定済みIPアドレスでリッスンするAJPコネクタをデフォルトで有効にして出荷しました。このコネクタは不要時には無効化することが望まれます (セキュリティガイドでは推奨されます)。この脆弱性レポートでは以下を許可するメカニズムを識別しました。- Webアプリケーション内の任意の場所から任意のファイルを返す - Webアプリケーションの任意のファイルをJSPとして処理する。さらに、Webアプリケーションがファイルアップロードを許可し、これらのファイルをWebアプリケーション内に保存する (または攻撃者が何らかの別の手段でWebアプリケーションのコンテンツを制御できる) 場合、これは、ファイルをJSPとして処理する機能とともに、リモートコード実行を可能にしました。AJP ポートが信頼できないユーザーにアクセス可能である場合にのみ、緩和策が必要であることに注意してください。多層防御手法を採用して、任意のファイルを返しJSPとして実行する許可を与えるベクトルをブロックする必要があるユーザーは、Apache Tomcat 9.0.31、8.5.51、または7.0.100以降にアップグレードできます。9.0.31のデフォルトのAJPコネクタ設定には複数の変更が施され、デフォルトの設定が強化されました。9.0.31、8.5.51、または7.0.100以降にアップグレードするユーザーは、その設定にわずかな変更を加える必要がある可能性があります。
    (CVE-2020-1938)

  -5.3.6 までの Linux カーネル内の drivers/net/wireless/realtek/rtlwifi/ps.c の rtl_p2p_noa_ie に特定の上限チェックがないため、バッファオーバーフローにつながります。(CVE-2019-17666)

  - 5.1-rc5 以前の Linux カーネルで、約 140 GiB の RAM が存在する場合に、page->_refcount の参照カウントオーバーフローが引き起こされ、結果としてメモリ解放後使用 (Use After Free) 問題が発生します。これはfs/fuse/dev.c、fs/pipe.c、fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c、mm/hugetlb.cに関連しています。これは、FUSE リクエストで発生する可能性があります。(CVE-2019-11487)

  - 5.5 より前のバージョンの Linux upstream カーネルの CVE-2019-11135 に対する修正に欠陥が見つかりました。TSX 非同期アボート (TAA) エラーが発生したときに Intel CPU が命令の投機的実行を処理する場合です。ゲストが、TAAの欠陥 (TAA_NO = 0) の影響を受けるホストCPUで実行されているが、MDSの問題 (MDS_NO = 1) の影響を受けない場合、ゲストは、VERW命令メカニズムを使用することで、影響を受けるバッファをクリアする必要がありました。しかし、MDS_NO = 1ビットがゲストにエクスポートされる場合、ゲストはVERWメカニズムを使用して影響を受けるバッファをクリアしませんでした。この問題はCascadelake CPUで実行しているゲストに影響を与えます。また、ホストで「TSX」を有効にする必要があります。データの機密性はこの脆弱性に関する最大の脅威です。
    (CVE-2019-19338)

  - libxml2 2.9.1 の xzlib.c 内の xz_decomp 関数は、圧縮エラーを適切に検出しません。これにより、コンテキスト依存の攻撃者が、細工した XML データを介してサービス拒否 (プロセスのハングアップ) を引き起こす可能性があります。
    (CVE-2015-8035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Tomcat 8 SSIのprintenvコマンドは、ユーザーが提供したデータをエスケープせずにエコーすることがわかりました。攻撃者がこの問題を悪用して、XSS 攻撃を仕掛ける可能性があります。(CVE-2019-0221)

Tomcat 8は、CVE-2019-0199に対処する際、書き込み時のHTTP/2接続ウィンドウの枯渇に対処しないことがわかりました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。
(CVE-2019-10072)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このtomcatのバージョン9.0.30への更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-12418：RMIレジストリの操作とman-in-the-middle攻撃の実行を介したローカル権限昇格を修正しました（bsc#1159723）。

  - CVE-2019-17563：FORM認証の使用時のセッション固定化攻撃を修正しました（bsc#1159729）。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

TomcatサーブレットおよびJSPエンジンでいくつかの脆弱性が発見されました。これにより、HTTPリクエストのスマグリングおよびAJPコネクタでのコードの実行（Debianではデフォルトで無効）またはJMXインターフェイスに対する中間者攻撃が実行される可能性があります。

リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2020 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Siebel CRM の Siebel Apps - Marketing 製品の脆弱性 (コンポーネント: Mktg/Email Mktg Stand-Alone (Apache Commons File Upload))。サポートされているバージョンで影響を受けるのは 20.7 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Siebel Apps - Marketing を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Siebel Apps - Marketing の乗っ取りが発生する可能性があります。(CVE-2016-1000031)

  - Oracle Siebel CRM の Siebel Apps - Marketing 製品の脆弱性 (コンポーネント: Mktg/Campaign Mgmt (Apache Tomcat))。サポートされているバージョンで影響を受けるのは 20.7 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Siebel Apps - Marketing を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくても、Siebel Apps - Marketing のハングや頻繁に繰り返されるクラッシュを引き起こす可能性があります (完全な DOS)。(CVE-2019-10072)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

更新されたRed Hat JBoss Web Server 5.2.0パッケージが、Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7、Red Hat Enterprise Linux 8で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat JBoss Web Serverは、Java Webアプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。Apache Tomcat Servletコンテナ、JBoss HTTP Connector（mod_cluster）、Apache TomcatのPicketLink Vault拡張機能、Tomcat Nativeライブラリで構成されています。Red Hat JBoss Web Server 5.2のこのリリースは Red Hat JBoss Web Server 5.1に置き換わるもので、バグ修正、機能強化、コンポーネントのアップグレードが含まれています。バグ修正や機能強化の内容は、「参照」でリンクされているリリースノートに記載されています。セキュリティ修正プログラム：openssl：SMT/Hyper-Threadingアーキテクチャのサイドチャネル攻撃の脆弱性（PortSmash）（CVE-2018-5407）* openssl：0バイトレコードパディングオラクル（CVE-2019-1559）* tomcat：書き込み時のHTTP/2接続ウィンドウの枯渇、CVE-2019-0199の不完全な修正（CVE-2019-10072）* tomcat：SSI printenvのXSS（CVE-2019-0221）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。

遠端主機上安裝的 AOS 版本低於 5.18。因此，它受到 NXSA-AOS-5.18 公告中所提及的多個弱點影響。

  - 使用 Apache JServ Protocol (AJP) 時，信任連至 Apache Tomcat 的內傳連線時請務必謹慎。例如，Tomcat 認為 AJP 連線的可信度比類似的 HTTP 連線高。如果攻擊者可利用此類連線，這些連線就會以非正常的方式遭到惡意利用。在 Apache Tomcat 9.0.0.M1 至 9.0.0.30、8.5.0 至 8.5.50 和 7.0.0 至 7.0.99 中，Tomcat 出貨時已預設啟用會接聽所有已設定 IP 位址的 AJP 連接器。非必要時，此連接器應該 (安全性指南中也建議) 停用。此弱點報告指出了允許下列狀況發生的機制：- 從 Web 應用程式任意位置傳回任意檔案 - 將 Web 應用程式中的任何檔案處理成 JSP 此外，若 Web 應用程式允許檔案上傳並將這些檔案儲存在 Web 應用程式內 (或者攻擊者可利用其他方式控制 Web 應用程式的內容)，則加上將檔案處理為 JSP 的能力，即可能發生遠端程式碼執行。請務必注意，僅當非受信任使用者可存取 AJP 連接埠時，才需要執行減輕措施。若使用者希望採用深度防禦方式，並封鎖允許傳回任意檔案及以 JSP 形式執行的向量，可升級至 Apache Tomcat 9.0.31、8.5.51 或 7.0.100 或更新版本。9.0.31 版 AJP 連接器預設組態已做了一些變更，以強化預設組態。升級至 9.0.31、8.5.51 或 7.0.100 或更新版本的使用者可能需要微幅變更其組態。
    (CVE-2020-1938)

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - 在 5.5 版之前的 Linux 上游核心版本中， 在 CVE-2019-11135 的修正程式中發現一個缺陷，Intel CPU 在處理推測性指令執行時會發生 TSX 非同步中止 (TAA) 錯誤。當客體在受 TAA 瑕疵 (TAA_NO = 0) 影響但未受 MDS 問題 (MDS_NO = 1) 影響的主機 CPU 上執行時，客體會使用 VERW 指令機制清除受影響的緩衝區。但是，將 MDS_NO = 1 位元匯出至客體時，客體並未使用 VERW 機制來清除受影響的緩衝區。此問題會影響在 Cascade Lake CPU 上執行的客體，且要求主機啟用「TSX」。此弱點對資料機密性造成的威脅最大。
    (CVE-2019-19338)

  - libxml2 2.9.1 中 xzlib.c 的 xz_decomp 函式未正確偵測壓縮錯誤，內容相依的攻擊者可藉此透過特別建構的 XML 資料，造成拒絕服務 (處理程序懸置)。
    (CVE-2015-8035)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現， Tomcat 8 SSI printenv 命令會回應使用者提供的資料而不逸出。攻擊者可能利用此問題發動 XSS 攻擊。(CVE-2019-0221)

據發現，Tomcat 8 未在處理 CVE-2019-0199 時，解決寫入時的 HTTP/2 連線視窗耗盡問題。攻擊者可能利用此問題造成拒絕服務。
(CVE-2019-10072)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tomcat servlet 和 JSP 引擎中發現數個弱點，可導致 AJP 連接器 (在 Debian 中預設為停用) 中發生 HTTP 要求走私和程式碼執行，或 JMX 介面受到攔截式攻擊。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2020 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Siebel CRM 的 Siebel Apps - Marketing 產品中存在有弱點 (元件：Mktg/Email Mktg Stand-Alone (Apache Commons File Upload))。受影響的支援版本是 20.7。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Siebel Apps - Marketing。成功攻擊此弱點可導致接管 Siebel Apps - Marketing。(CVE-2016-1000031)

  - Oracle Siebel CRM 的 Siebel Apps - Marketing 產品中存在弱點 (元件：Mktg/Campaign Mgmt (Apache Tomcat))。受影響的支援版本是 20.7。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Siebel Apps - Marketing。若成功攻擊此弱點，可能導致 Siebel Apps - Marketing 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2019-10072)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7 與 Red Hat Enterprise Linux 8 的更新版 Red Hat JBoss Web Server 5.2.0 套件。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。此 Red Hat JBoss Web Server 5.2 版本是 Red Hat JBoss Web Server 5.1 的替代項目，其中包含增強功能和元件升級項目，詳情請前往〈參照〉中的「版本資訊」連結。安全性修正：* openssl：SMT/Hyper-Threading 架構上的旁路弱點 (PortSmash) (CVE-2018-5407) * openssl：0 位元組記錄 padding oracle (CVE-2019-1559) * tomcat：寫入時的 HTTP/2 連線視窗耗盡，CVE-2019-0199 的修正不完整 (CVE-2019-10072) * tomcat：XSS 在 SSI printenv 中 (CVE-2019-0221) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
128682	Ubuntu 16.04 LTS / 18.04 LTS：Tomcat 漏洞 (USN-4128-1)	Nessus	Ubuntu Local Security Checks	2019/9/11	2024/8/27	medium
136376	Debian DSA-4680-1：tomcat9 - 安全更新	Nessus	Debian Local Security Checks	2020/5/7	2023/1/10	critical
212405	Oracle Siebel Server <= 20.7（2020 年 10 月 CPU）	Nessus	Misc.	2024/12/11	2024/12/11	critical
131214	RHEL 6 / 7 / 8 : JBoss Web Server (RHSA-2019:3929)	Nessus	Red Hat Local Security Checks	2019/11/22	2025/2/21	high
164595	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-5.18)	Nessus	Misc.	2022/9/1	2025/9/1	critical
128682	Ubuntu 16.04 LTS / 18.04 LTS : Tomcat の脆弱性 (USN-4128-1)	Nessus	Ubuntu Local Security Checks	2019/9/11	2024/8/27	medium
132913	openSUSEセキュリティ更新プログラム：tomcat（openSUSE-2020-38）	Nessus	SuSE Local Security Checks	2020/1/15	2022/12/5	high
136376	Debian DSA-4680-1: tomcat9 - セキュリティ更新	Nessus	Debian Local Security Checks	2020/5/7	2023/1/10	critical
212405	Oracle Siebel Server <= 20.7 (2020 年 10 月 CPU)	Nessus	Misc.	2024/12/11	2024/12/11	critical
131214	RHEL 6/7/8：JBoss Web Server（RHSA-2019:3929）	Nessus	Red Hat Local Security Checks	2019/11/22	2025/2/21	high
164595	Nutanix AOS：多個弱點 (NXSA-AOS-5.18)	Nessus	Misc.	2022/9/1	2025/9/1	critical
128682	Ubuntu 16.04 LTS / 18.04 LTS：Tomcat 弱點 (USN-4128-1)	Nessus	Ubuntu Local Security Checks	2019/9/11	2024/8/27	medium
136376	Debian DSA-4680-1：tomcat9 - 安全性更新	Nessus	Debian Local Security Checks	2020/5/7	2023/1/10	critical
212405	Oracle Siebel Server <= 20.7 (2020 年 10 月 CPU)	Nessus	Misc.	2024/12/11	2024/12/11	critical
131214	RHEL 6 / 7 / 8：JBoss Web Server (RHSA-2019:3929)	Nessus	Red Hat Local Security Checks	2019/11/22	2025/2/21	high

检测

插件搜索

medium

critical

critical

high

critical

medium

high

critical

critical

high

critical

medium

critical

critical

high