已发现 JBoss Web / Apache Tomcat 在使用分块传输编码时未对区块大小的长度进行限制。远程攻击者可利用此缺陷，通过缓冲无限量数据，针对 JBoss Web / Apache Tomcat 发起拒绝服务攻击，从而导致过度消耗服务器资源。
(CVE-2014-0075)

已发现 JBoss Web / Apache Tomcat 中的 org.apache.catalina.servlets.DefaultServlet 实现允许提供的 XSLT 中对 XML 外部实体 (XXE) 的定义。恶意应用程序可利用此问题避开预设的安全限制，以泄露敏感信息。(CVE-2014-0096)

已发现 JBoss Web / Apache Tomcat 在解析请求内容长度标头时没有对溢出值进行检查。远程攻击者可利用此缺陷，对位于可正确处理内容长度标头的反向代理后方的 JBoss Web / Apache Tomcat 服务器发起 HTTP 请求走私攻击。
(CVE-2014-0099)

发现在检测到畸形区块编码后，Tomcat 中的 ChunkedInputFilter 未阻止对读取输入的后续尝试。远程攻击者可能利用此缺陷将请求正文的 Tomcat 进程是部分作为新的请求，或造成拒绝服务。(CVE-2014-0227)

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2014:1088 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。

    此版本替换了 Red Hat JBoss Web Server 2.0.1 并包含数个缺陷补丁。有关这些更改的最重要的信息，请参阅在“参考”部分链接的 Red Hat JBoss Web Server 2.1.0 发行说明。

    此版本还修复了以下安全问题：

    在 mod_status httpd 模块中发现导致基于堆的缓冲区溢出的争用条件缺陷。能够使用线程化多重处理模块 (MPM) 访问服务器上由 mod_status 提供服务的状态页面的远程攻击者可以发送特别构建的请求，以导致 httpd 子进程崩溃，或者可能允许攻击者以 apache 用户的权限执行任意代码。(CVE-2014-0226)

    在 httpd 的 mod_deflate 模块处理请求正文解压缩（通过 DEFLATE 输入过滤器配置）的方式中发现拒绝服务缺陷。能够发送其正文需要解压缩的请求的远程攻击者可以利用此缺陷消耗目标系统上的大量系统内存和 CPU。(CVE-2014-0118)

    已发现 httpd 的 mod_cgid 模块执行未从标准输入读取数据的 CGI 脚本的方式中存在拒绝服务缺陷。
    远程攻击者可提交特别构建的请求，以导致 httpd 子进程无限期挂起。(CVE-2014-0231)

    发现多个应用程序提供的 XML 文件（例如 web.xml、content.xml、*.tld、*.tagx 和 *.jspx）解析外部实体，这可能引发 XML 外部实体 (XXE) 攻击。如果攻击者能够向 Tomcat 部署恶意应用程序，则可利用此缺陷避开 JSM 设置的安全限制，并且获取访问系统中敏感信息的权限。请注意此缺陷仅影响 Tomcat 运行来自不受信任来源的应用程序的部署例如在共享托管环境中。 (CVE-2013-4590)

    发现在某些情况下，恶意 Web 应用程序可能替换 Tomcat 用来为默认 servlet、JSP 文档、标签库描述符 (TLD) 和标签插件配置文件处理 XSLT 的 XML 解析器。然后被注入的 XML 解析器可以绕过对 XML 外部实体施加的限制和/或获取对为同一个 Tomcat 实例上部署的其他 Web 应用程序而处理的 XML 文件的访问权限。 (CVE-2014-0119)

    建议 Red Hat Enterprise Linux 5 上 Red Hat JBoss Web Server 2.0.1 的所有用户都升级到 Red Hat JBoss Web Server 2.1.0。必须重新启动 JBoss 服务器进程以使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Secure Global Desktop 是 4.63 / 4.71 / 5.1 / 5.2 版本。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确确定校验和的可接受性，Kerberos 5 中存在一个安全绕过漏洞。远程攻击者可利用此漏洞，使用未加密的校验和伪造标记或获取权限。
    (CVE-2010-1324)

  - 由于未正确处理不可读的字符位图，X.Org libXfont 模块的文件 bdfread.c 的函数 bdfReadCharacters() 中存在一个空指针取消引用缺陷。经过认证的远程攻击者可利用此缺陷，使用构建的 BDF 字体文件造成拒绝服务或执行任意代码。
    (CVE-2015-1803)

  - XFixes 扩展的 SProcXFixesSelectSelectionInput() 函数中存在一个越界读取/写入错误。远程经过认证的攻击者可利用此错误，使用构建的长度值造成拒绝服务或执行任意代码。
    (CVE-2014-8102)

  远程攻击者可通过使用 XkbSetGeometry 请求中构建的字符串长度值，从进程内存中获取敏感信息或造成拒绝服务。(CVE-2015-0255)

  - 由于未能正确执行布尔型比较，因此 ASN1_TYPE_cmp() 函数中存在无效的读取错误。远程攻击者可利用此缺陷，通过构建的 X.509 证书攻击使用证书验证功能的端点，使读取操作无效，从而导致拒绝服务。
    (CVE-2015-0286)

  - 由于未正确处理在完成完整请求正文的读取之前出现的 HTTP 响应，Apache Tomcat 中存在一个拒绝服务漏洞。远程攻击者可通过使用一系列构建的已中止上传尝试来利用此漏洞。
    (CVE-2014-0230)

  - 由于未正确处理出现错误之后的数据读取尝试，ChunkedInputFilter.java 的 Apache Tomcat 中存在一个拒绝服务漏洞。远程攻击者可通过流化采用畸形分块传输编码的数据来利用此漏洞。(CVE-2014-0227)

  - 在处理 DTLS 消息时，dtls1_get_record() 函数中存在一个空指针取消引用缺陷。
    远程攻击者可使用特别构建的 DTLS 消息造成拒绝服务。(CVE-2014-3571)

  - 存在与 JServer 子组件相关的不明缺陷。远程攻击者可利用此缺陷来影响机密性和完整性。尚未提供进一步的详细信息。(CVE-2015-2581)

已更新到 7.0.59

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 tomcat6 程序包修复了安全漏洞：

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的 java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 内的 parseChunkHeader 函数中存在整数溢出，允许远程攻击者在流式处理数据期间通过请求的分块传输代码中畸形的区块大小造成拒绝服务（资源消耗）(CVE-2014-0075)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的默认 servlet 内的 java/org/apache/catalina/servlets/DefaultServlet.java 未正确限制 XSLT 样式表，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序绕过安全管理器限制并读取任意文件 (CVE-2014-0096)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的 java/org/apache/tomcat/util/buf/Ascii.java 内存在整数溢出，在反向代理后面操作时，允许远程攻击者通过构建的内容长度 HTTP 标头执行 HTTP 请求走私攻击 (CVE-2014-0099)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.54 的 7.x 未对与 XSLT 样式表配合使用的 XML 解析器的类装载器进行正确限制，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序读取任意文件，或通过构建的 Web 应用程序读取与单一 Tomcat 实例中不同的 Web 应用程序相关联的文件 (CVE-2014-0119)。

在低于 6.0.55 的 Apache Tomcat 6.x 中，可以构建畸形的区块作为分块请求的一部分，从而使 Tomcat 将请求正文的一部分作为新请求进行读取 (CVE-2014-0227)。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:0991 公告中提及的漏洞的影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    已发现在检测到畸形区块编码后，Tomcat 中的 ChunkedInputFilter 未阻止对读取输入的后续尝试。远程攻击者可能利用此缺陷使 Tomcat 处理部分请求正文作为新请求或者造成拒绝服务。 (CVE-2014-0227)

    此更新还修复以下缺陷：

    * 在此更新之前，如果停止 tomcat 进程的尝试失败，tomcat6 init 脚本不尝试终止此进程，这可能会妨碍 tomcat 正确重新启动。已修改 init 脚本以修正此问题。 (BZ#1207048)

    建议所有 Tomcat 6 用户升级这些更新后的程序包，其中修正了这些问题。必须重新启动 Tomcat，才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 Apache Tomcat 6 中发现以下漏洞：

CVE-2014-0227

Tomcat 安全团队发现可通过流式处理畸形数据实施 HTTP 请求走私攻击或造成 DoS。

CVE-2014-0230

百度安全团队的 AntBean@secdig 发现可通过中止上传来馈送数据，从而造成有限的 DoS 攻击。

CVE-2014-7810

Tomcat 安全团队发现恶意 Web 应用程序可通过使用表达式语言来绕过安全管理器。

对于 Debian 6“Squeeze”，已在 tomcat6 版本 6.0.41-2+squeeze7 中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已修复 Tomcat servlet 和 JSP 引擎中的多种安全漏洞，其可能导致安全管理员限制绕过、信息泄露、拒绝服务或会话固定。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.x 至 6.0.42、7.x 至 7.0.55、8.x 至 8.0.9 版本的 Apache Tomcat 中，java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 在发生错误后未正确处理继续读取数据的尝试，这允许远程攻击者通过具有畸形分块传输编码的流式数据来进行 HTTP 请求走私攻击或造成拒绝服务（资源消耗）。
    (CVE-2014-0227)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 Oracle Secure Global Desktop 為 4.63 / 4.71 / 5.1 / 5.2 版。因此，該應用程式受到以下弱點影響：

  - Kerberos 5 中存在一個安全性繞過弱點，該弱點是因無法正確判斷總和檢查碼的可接受性所導致。遠端攻擊者可惡意利用此弱點，使用無索引鍵的總和檢查碼偽造 token 或取得權限。
    (CVE-2010-1324)

  - 在 X.Org libXfont 模組的 bdfread.c 檔案中，bdfReadCharacters() 函式存在一個 NULL 指標解除參照瑕疵，該瑕疵是因不當處理非可讀字元點陣圖所導致。經驗證的遠端攻擊者可惡意利用此瑕疵，使用特製的 BDF 字型檔，造成拒絕服務或執行任意程式碼。
    (CVE-2015-1803)

  - XFixes 延伸模組的 SProcXFixesSelectSelectionInput() 函式中存在一個超出邊界讀取/寫入錯誤。經驗證的遠端攻擊者可惡意利用此錯誤，使用特製的長度值，造成拒絕服務或執行任意程式碼。
    (CVE-2014-8102)

  - 遠端攻擊者可利用 XkbSetGeometry 要求中特製的字串長度值，從處理程序記憶體取得敏感資訊或造成拒絕服務。(CVE-2015-0255)

  - ASN1_TYPE_cmp() 函式中存有一個無效讀取錯誤，這是因為不當執行布林型別的比較所致。遠端攻擊者可加以惡意利用，透過使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而引發拒絕服務。
    (CVE-2015-0286)

  - Apache Tomcat 中存在一個拒絕服務弱點，是因不當處理 HTTP 回應 (完成讀取整個要求內文前發生的回應) 所導致。遠端攻擊者可使用一連串特製的中止上傳嘗試來惡意利用此問題。
    (CVE-2014-0230)

  - Apache Tomcat 的 ChunkedInputFilter.java 中存在一個拒絕服務弱點，這是因為不當處理錯誤發生後仍嘗試讀取資料的問題所導致。遠端攻擊者可藉由串流含有格式錯誤的區塊傳輸編碼的資料來惡意利用此弱點。(CVE-2014-0227)

  - 處理 DTLS 訊息時，dtls1_get_record() 函式中存在一個 NULL 指標解除參照瑕疵。
    遠端攻擊者可使用特別構建的 DTLS 訊息造成拒絕服務。(CVE-2014-3571)

  - 存在一個與 JServer 子元件相關的不明瑕疵。遠端攻擊者可加以惡意利用，藉此影響機密性和完整性。目前尚無法取得進一步的詳細資訊。(CVE-2015-2581)

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2014:1088 公告中提及的多個弱點影響。

    Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。

    此版本將做為 Red Hat JBoss Web Server 2.0.1 的取代套件，其中含有數個錯誤修正。請參閱＜參照＞一節中的 Red Hat JBoss Web Server 2.1.0「版本資訊」文件連結，以便瞭解這些變更中最重要項目的資訊。

    此版本也已修正下列安全性問題：

    在 mod_status httpd 模組中發現導致堆積型緩衝區溢位的爭用情形瑕疵。能夠在伺服器上使用階層式多處理模組 (MPM) 存取 mod_status 提供服務之狀態頁面的遠端攻擊者，可能傳送特製要求，導致 httpd 子處理程序損毀，或可能讓攻擊者以‘apache’使用者的權限執行任意程式碼。(CVE-2014-0226)

    在 httpd 的 mod_deflate 模組處理要求內文解壓縮 (透過 DEFLATE 輸入篩選設定) 的方式中發現拒絕服務瑕疵。能夠傳送其內文會遭到解壓縮之要求的遠端攻擊者可能會利用此瑕疵在目標系統上消耗過量系統記憶體與 CPU。(CVE-2014-0118)

    在 httpd 的 mod_cgid 模組執行並非從標準輸入讀取資料之 CGI 指令碼的方式中發現拒絕服務瑕疵。
    遠端攻擊者可能會提交特製的要求，導致 httpd 子處理程序無限期懸置。(CVE-2014-0231)

    據發現，數個應用程式提供的 XML 檔案 (例如 web.xml、content.xml、 *.tld、*.tagx 與 *.jspx)，解決了外部實體，而允許 XML 外部實體 (XXE) 攻擊。能夠對 Tomcat 部署惡意應用程式的攻擊者可能會利用此瑕疵規避 JSM 所設下的安全性限制，並取得系統敏感資訊的存取權。請注意此瑕疵只會影響 Tomcat 從不受信任的來源執行應用程式的部署例如在共用主控環境中。 (CVE-2013-4590)

    據發現，在某些情況下，惡意 Web 應用程式可能取代 Tomcat 所使用的 XML 剖析器，以針對預設 servlet、 JSP 文件、標籤程式庫描述符號 (TLD) 與標籤外掛程式設定檔案處理 XSLT。然後插入的 XML 剖析器可能會繞過對 XML 外部實體所設的限制並/或取得 XML 檔案的存取權這些檔案會針對相同 Tomcat 執行個體上部署的其他 Web 應用程式進行處理。 (CVE-2014-0119)

    建議所有在 Red Hat Enterprise Linux 5 中使用 Red Hat JBoss Web Server 2.0.1 的使用者皆升級至 Red Hat JBoss Web Server 2.1.0。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本比 7.0.55 舊。因此，會受到 fixed_in_apache_tomcat_7.0.55_security-7 公告中提及的多個弱點影響。

  在 Apache Tomcat 6.0.42 之前的 6.x、7.0.55 之前的 7.x 與 8.0.9 之前的 8.x 版中，java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 無法正確處理在發生錯誤之後繼續讀取資料的嘗試，這允許遠端攻擊者透過串流具有格式錯誤之區塊傳輸程式碼的資料，發動 HTTP 要求走私攻擊，或造成拒絕服務 (資源消耗)。
    (CVE-2014-0227)

  - 在 6.0.44 之前的 6.x 版、7.0.55 之前的 7.x 版和 8.0.9 之前的 8.x 版的 Apache Tomcat 在完成讀取整個要求內文之前，未正確處理發生 HTTP 回應的情況，其允許遠端攻擊者透過一連串中止上傳嘗試來造成拒絕服務 (執行緒消耗)。
    (CVE-2014-0230)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2015:0983 公告中所提及。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    發現 Tomcat 中的 ChunkedInputFilter 在偵測到格式有誤的區塊編碼後，並不會停止嘗試讀取輸入。遠端攻擊者可能利用此瑕疵將要求內文中的 Tomcat 處理程序視為新要求或造成拒絕服務。 (CVE-2014-0227)

    建議所有 Tomcat 7 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，tomcat 服務隨即自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

發現 Tomcat 中的 ChunkedInputFilter 在偵測到格式有誤的區塊編碼後，並不會停止嘗試讀取輸入。遠端攻擊者可利用此瑕疵，將要求內文中的 Tomcat 處理程序視為新要求，或造成拒絕服務。(CVE-2014-0227)

安裝此更新後，tomcat 服務隨即自動重新啟動。

發現 JBoss Web / Apache Tomcat 使用區塊傳輸編碼時，並未限制區塊的長度。遠端攻擊者可利用此瑕疵，串流未限制數量的資料，對 JBoss Web / Apache Tomcat 執行拒絕服務攻擊，進而導致過度消耗伺服器資源。
(CVE-2014-0075)

據發現，JBoss Web / Apache Tomcat 的 org.apache.catalina.servlets.DefaultServlet 實作允許所提供之 XSLT 中的 XML 外部實體 (XXE) 定義。惡意應用程式可利用此弱點，規避預定的安全性限制，進而洩漏敏感資訊。(CVE-2014-0096)

據發現，JBoss Web / Apache Tomcat 在剖析要求 Content-Length 標頭時，不會檢查溢位值。遠端攻擊者可利用此瑕疵，在能正確處理 Content-Length 標頭的反向代理伺服器中，針對 JBoss Web / Apache Tomcat 伺服器執行 HTTP 要求走私攻擊。
(CVE-2014-0099)

發現 Tomcat 中的 ChunkedInputFilter 在偵測到格式有誤的區塊編碼後，並不會停止嘗試讀取輸入。遠端攻擊者可利用此瑕疵，將要求內文中的 Tomcat 處理程序視為新要求，或造成拒絕服務。(CVE-2014-0227)

Apache Tomcat 7.0.x before 7.0.55 or 8.0.x before 8.0.9 is affected by multiple vulnerabilities: 

 - A flaw in handling attempts to continue reading data after an error has occurred, which allows remote attackers to conduct HTTP request smuggling attacks or cause a denial of service by streaming data with malformed chunked transfer coding. (CVE-2014-0227) 

 - A flaw in handling an aborted file upload after it has partially been completed may allow a remote attacker to exhaust available memory resources. (CVE-2014-0230)

According to its self-reported version number, the Apache Tomcat server running on the remote host is 6.0.x prior to version 6.0.42. It is, therefore, affected by a flaw in 'ChunkedInputFilter.java' due to improper handling of attempts to continue reading data after an error has occurred. A remote attacker, using streaming data with malformed chunked transfer coding, can exploit this to conduct HTTP request smuggling or cause a denial of service.

Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83497	Amazon Linux AMI：tomcat8 (ALAS-2015-527)	Nessus	Amazon Linux Local Security Checks	2015/5/18	2018/4/18	medium
77357	RHEL 5：Red Hat JBoss Web Server 2.1.0 更新（重要）(RHSA-2014:1088)	Nessus	Red Hat Local Security Checks	2014/8/23	2025/4/29	medium
84795	Oracle Secure Global Desktop 多个漏洞（2015 年 7 月 CPU）	Nessus	Misc.	2015/7/16	2021/10/25	high
81457	Fedora 21：tomcat-7.0.59-1.fc21 (2015-2109)	Nessus	Fedora Local Security Checks	2015/2/24	2021/1/11	medium
81936	Mandriva Linux 安全公告：tomcat6 （MDVSA-2015:053）	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	medium
83412	RHEL 6：tomcat6 (RHSA-2015:0991)	Nessus	Red Hat Local Security Checks	2015/5/13	2025/4/29	medium
83887	Debian DLA-232-1：tomcat6 安全更新	Nessus	Debian Local Security Checks	2015/5/29	2021/1/11	high
90205	Debian DSA-3530-1：tomcat6 - 安全更新	Nessus	Debian Local Security Checks	2016/3/28	2021/1/11	high
218266	Linux Distros 未修补的漏洞: CVE-2014-0227	Nessus	Misc.	2025/3/4	2025/3/4	medium
84795	Oracle Secure Global Desktop 多個弱點 (2015 年 7 月 CPU)	Nessus	Misc.	2015/7/16	2021/10/25	high
77357	RHEL 5：Red Hat JBoss Web Server 2.1.0 安全性更新 (重要) (RHSA-2014:1088)	Nessus	Red Hat Local Security Checks	2014/8/23	2025/4/29	medium
77475	Apache Tomcat 7.0.0 < 7.0.55 多個弱點	Nessus	Web Servers	2014/9/2	2024/5/23	medium
83406	RHEL 7：tomcat (RHSA-2015:0983)	Nessus	Red Hat Local Security Checks	2015/5/13	2025/4/29	medium
83456	Scientific Linux 安全性更新：SL7.x 上的 tomcat (noarch)	Nessus	Scientific Linux Local Security Checks	2015/5/14	2021/1/14	medium
83496	Amazon Linux AMI：tomcat7 (ALAS-2015-526)	Nessus	Amazon Linux Local Security Checks	2015/5/18	2018/4/18	medium
83497	Amazon Linux AMI：tomcat8 (ALAS-2015-527)	Nessus	Amazon Linux Local Security Checks	2015/5/18	2018/4/18	medium
8831	Apache Tomcat 7.0.x < 7.0.55 / 8.0.x < 8.0.9 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/7/24	2019/5/20	medium
8671	Apache Tomcat 6.0.x < 6.0.42 Handling Request Smuggling DoS	Nessus Network Monitor	Web Servers	2015/4/10	2019/5/20	medium

检测

插件搜索

medium

medium

high

medium

medium

medium

high

high

medium

high

medium

medium

medium

medium

medium

medium

medium

medium