現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat JBoss Web Server 3.0.3。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。

此 Red Hat JBoss Web Server 3.0.3 版本是 Red Hat JBoss Web Server 3.0.2 的替代項目，其中包含錯誤修正和增強功能，詳情請前往〈參照〉中的「版本資訊」連結。

安全性修正：

* 在 Tomcat 回收 requestedSessionSSL 欄位的方式中發現一個工作階段固定瑕疵。如果至少有一個 Web 應用程式設定為使用 SSL 工作階段 ID 做為 HTTP 工作階段 ID，則攻擊者可重複使用之前使用過的工作階段 ID 來提出進一步要求。(CVE-2015-5346)

* 在 Manager 和 Host Manager 應用程式的 Tomcat 索引頁面中發現一個 CSRF 瑕疵。收到未經驗證的 Web 應用程式 root 要求而發出重新導向時，這些應用程式包含一個有效的 CSRF token，然後攻擊者可利用此 token 發動 CSRF 攻擊。(CVE-2015-5351)

* 據發現，數個 Tomcat 工作階段持續機制可允許經驗證的遠端使用者透過 Web 應用程式，在工作階段中放置特製的物件，藉此繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714)

* 在 Tomcat 中發現一個安全管理員繞過瑕疵，其可允許經驗證的遠端使用者存取任意應用程式資料，進而可能導致拒絕服務。(CVE-2016-0763)

* 據發現，即使目錄受到安全性限制保護，Tomcat 仍可洩漏該目錄的存在。使用者可透過結尾非斜線的 URL 來要求某目錄，且可確認該目錄存在與否 (視 Tomcat 是否重新導向該要求而定)。(CVE-2015-5345)

* 據發現，已設定安全管理員時，Tomcat 允許 Web 應用程式載入 StatusManagerServlet。
這會允許 Web 應用程式列出所有已部署的 Web 應用程式，並洩漏工作階段 ID 等敏感資訊。(CVE-2016-0706)

現已提供適用於 Red Hat Enterprise Linux 6 的 tomcat6 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* 據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些設定檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-6325) * 據發現，數個 Tomcat 工作階段持續機制可允許經驗證的遠端使用者透過 Web 應用程式，在工作階段中放置特製的物件，藉此繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714) * 據發現，tomcat 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5388) * 在 Tomcat 的 RequestUtil.java 中發現一個目錄遊走缺陷。經驗證的遠端使用者可利用此缺陷，繞過預定的 SecurityManager 限制，並透過 Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之「/..」來列出父目錄；$CATALINA_BASE/webapps 目錄即為一例。(CVE-2015-5174)* 據發現，即使目錄受到安全性限制保護，Tomcat 仍會洩漏該目錄的存在。使用者可透過結尾非斜線的 URL 來要求某目錄，且可確認該目錄存在與否 (視 Tomcat 是否重新導向該要求而定)。(CVE-2015-5345) * 據發現，已設定安全管理員時，Tomcat 允許 Web 應用程式載入 StatusManagerServlet。這會允許 Web 應用程式列出所有已部署的 Web 應用程式，並洩漏工作階段 ID 等敏感資訊。(CVE-2016-0706) Red Hat 感謝 Scott Geary (VendHQ) 報告 CVE-2016-5388。CVE-2016-6325 問題是由 Red Hat 產品安全性團隊所發現。錯誤修正：* 由於 tomcat6 規格檔中有錯誤，所以系統會在安裝時將 catalina.out 檔案的 md5sum、size 和 mtime 屬性與該檔案的屬性兩相比較。由於這些屬性在服務開始後有所變化，因而造成先前的「rpm -V」命令失敗。在此更新中，我們在進行 RPM 驗證時略過了上述屬性，且 catalina.out 檔案現已通過驗證檢查。(BZ#1357123)

遠端主機上安裝的 Tomcat 版本比 8.0.32 舊。因此，會受到 fixed_in_apache_tomcat_8.0.32_security-8 公告中提及的多個弱點影響。

  - Apache Tomcat 7.0.66 之前的 7.x 版、8.0.30 之前的 8.x 版、9.0.0.M2 之前的 9.x 版中存在工作階段固定弱點，當不同的工作階段設定用於部署多個版本的相同 Web 應用程式時，可能會讓遠端攻擊者利用非預定要求的 requestedSessionSSL 欄位，劫持 Web 工作階段。此弱點與 CoyoteAdapter.java 和 Request.java 有關。
    (CVE-2015-5346)

  - 在 Apache Tomcat 7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版、9.0.0.M2 之前的 9.x 版中，(1) Manager 和 (2) Host Manager 應用程式可建立工作階段，並傳送 CSRF token 以用於任意新要求，進而允許遠端攻擊者使用 token 繞過 CSRF 保護機制。(CVE-2015-5351)

  - Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版，以及 9.0.0.M2 之前的 9.x 版未將 org.apache.catalina.manager.StatusManagerServlet 放置在 org/apache/catalina/core/RestrictedServlets.properties 清單上，其允許經驗證的遠端使用者透過特製的 web 應用程式，繞過預定的 SecurityManager 限制並讀取任意 HTTP 要求，進而探索工作階段 ID 值。(CVE-2016-0706)

  - Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版，以及 9.0.0.M2 之前的 9.x 版中的工作階段持續實作不當處理工作階段屬性，其允許經驗證的遠端使用者透過 Web 應用程式，在工作階段中放置特製的物件，進而繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714)

  - 在 Apache Tomcat 7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版、9.0.0.M3 之前的 9.x 版中，org/apache/naming/factory/ResourceLinkFactory.java 中的 setGlobalContext 方法未考慮 ResourceLinkFactory.setGlobalContext 呼叫器是否得到授權，其允許經驗證的遠端使用者透過設定特製全域內容的 Web 應用程式繞過預定 SecurityManager 限制並讀取或寫入任意應用程式資料，或造成拒絕服務 (應用程式中斷)。
    (CVE-2016-0763)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Java Servlet 與 JavaServer Pages (JSP) 規格與純 Java Web 伺服器環境的實作 Tomcat 6 受到 6.0.45 版之前的多個安全性問題影響。

CVE-2015-5174 在 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.65 之前的 7.x 版，以及 8.0.27 之前的 8.x 版中，RequestUtil.java 中的目錄遊走弱點允許經驗證的遠端使用者繞過預定 SecurityManager 限制並透過 /..來列出父目錄
Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之 /.. (斜線、點、點)；$CATALINA_BASE/webapps 目錄即為一例。

CVE-2015-5345 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.67 之前的 7.x 版、8.0.30 之前的 8.x 版，以及 9.0.0.M2 之前的 9.x 版中的 Mapper 元件會在考慮安全性限制與篩選器之前處理重新導向，其允許遠端攻擊者透過遺漏結尾 / (斜線) 字元的 URL 確定目錄是否存在。

CVE-2015-5351 Apache Tomcat 中的 Manager 和 Host Manager 應用程式可建立工作階段，並傳送 CSRF token 以用於任意新要求，其允許遠端攻擊者使用 token 繞過 CSRF 保護機制。

CVE-2016-0706 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版，以及 9.0.0.M2 之前的 9.x 版未將 org.apache.catalina.manager.StatusManagerServlet 放置在 org/apache /catalina/core/RestrictedServlets.properties 清單上，其允許經驗證的遠端使用者透過特製的 web 應用程式，繞過預定的 SecurityManager 限制並讀取任意 HTTP 要求，進而探索工作階段 ID 值。

CVE-2016-0714 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版，以及 9.0.0.M2 之前的 9.x 版中的工作階段持續實作不當處理工作階段屬性，其允許經驗證的遠端使用者透過 Web 應用程式，在工作階段中放置特製的物件，進而繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。

CVE-2016-0763 Apache Tomcat 的 org/apache/naming/factory /ResourceLinkFactory.java 中的 setGlobalContext 方法未考慮 ResourceLinkFactory.setGlobalContext 呼叫器是否得到授權，其允許經驗證的遠端使用者透過設定特製全域內容的 Web 應用程式繞過預定 SecurityManager 限制並讀取或寫入任意應用程式資料，或造成拒絕服務 (應用程式中斷)。

針對 Debian 6「Squeeze」，這些問題已在 6.0.45-1~deb6u1 版本中修正。

我們建議您升級 tomcat6 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mark Thomas 報告：

- CVE-2015-5345 Apache Tomcat 目錄洩漏

- CVE-2016-0706 Apache Tomcat 安全管理員繞過

- CVE-2016-0714 Apache Tomcat Security Manager 繞過

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2016:2045 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正：

    * 據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些設定檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意 Web 應用程式就可利用此缺陷來提升其權限。(CVE-2016-6325)

    據發現，數個 Tomcat 工作階段持續機制可允許經驗證的遠端使用者透過 Web 應用程式，在工作階段中放置特製的物件，藉此繞過預定的 SecurityManager 限制，並在有權限的背景資訊中執行任意程式碼。(CVE-2016-0714)

    * 據發現，tomcat 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5388)

    * 在 Tomcat 的 RequestUtil.java 中發現一個目錄遊走缺陷。經驗證的遠端使用者可利用此缺陷，繞過預定的 SecurityManager 限制，並透過 Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之「/..」來列出父目錄；$CATALINA_BASE/webapps 目錄即為一例。(CVE-2015-5174)

    * 據發現，即使目錄受到安全性限制保護，Tomcat 仍會洩漏該目錄的存在。使用者可透過結尾非斜線的 URL 來要求某目錄，且可確認該目錄存在與否 (視 Tomcat 是否重新導向該要求而定)。
    (CVE-2015-5345)

    * 據發現，已設定安全管理員時，Tomcat 允許 Web 應用程式載入 StatusManagerServlet。這會允許 Web 應用程式列出所有已部署的 Web 應用程式，並洩漏工作階段 ID 等敏感資訊。(CVE-2016-0706)

    Red Hat 要感謝 Scott Geary (VendHQ) 報告 CVE-2016-5388。CVE-2016-6325 問題是由 Red Hat 產品安全性團隊所發現。

    錯誤修正：

    * 由於 tomcat6 規格檔中有錯誤，所以系統會在安裝時將 catalina.out 檔案的 md5sum、size 和 mtime 屬性與該檔案的屬性兩相比較。由於這些屬性在服務開始後有所變化，因而造成先前的「rpm -V」命令失敗。在此更新中，我們在進行 RPM 驗證時略過了上述屬性，且 catalina.out 檔案現已通過驗證檢查。(BZ#1357123)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Tomcat servlet 和 JSP 引擎中發現多個安全性弱點，其可導致資訊洩漏、繞過 CSRF 保護、繞過 SecurityManager 或拒絕服務。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2016:2599 公告中所提及。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    下列套件已升級至更新的上游版本：tomcat (7.0.69)。(BZ#1287928)

    安全性修正：

    * 在 Manager 和 Host Manager 應用程式的 Tomcat 索引頁面中發現一個 CSRF 瑕疵。收到未經驗證的 Web 應用程式 root 要求而發出重新導向時，這些應用程式包含一個有效的 CSRF token。然後攻擊者可利用此 token 發動 CSRF 攻擊。
    (CVE-2015-5351)

    據發現，數個 Tomcat 工作階段持續機制可允許經驗證的遠端使用者透過 Web 應用程式，在工作階段中放置特製的物件，藉此繞過預定的 SecurityManager 限制，並在有權限的背景資訊中執行任意程式碼。(CVE-2016-0714)

    * 在 Tomcat 中發現一個安全管理員繞過缺陷，其可允許經驗證的遠端使用者存取任意應用程式資料，進而可能導致拒絕服務。(CVE-2016-0763)

    * 在 Commons FileUpload 中發現一個拒絕服務弱點，如果邊界是標準的數十位元組長，而 multipart 邊界的長度剛好小於用來讀取已上傳檔案的緩衝區大小時 (4096 位元組)，便可能觸發此弱點。(CVE-2016-3092)

    * 在 Tomcat 的 RequestUtil.java 中發現一個目錄遊走缺陷。經驗證的遠端使用者可利用此缺陷，繞過預定的 SecurityManager 限制，並透過 Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之「/..」來列出父目錄。
    (CVE-2015-5174)

    * 據發現，即使目錄受到安全性限制保護，Tomcat 仍會洩漏該目錄的存在。使用者可透過結尾非斜線的 URL 來要求某目錄，且可確認該目錄存在與否 (視 Tomcat 是否重新導向該要求而定)。
    (CVE-2015-5345)

    * 據發現，已設定安全管理員時，Tomcat 允許 Web 應用程式載入 StatusManagerServlet。這會允許 Web 應用程式列出所有已部署的 Web 應用程式，並洩漏工作階段 ID 等敏感資訊。(CVE-2016-0706)

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 tomcat 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。下列套件已升級至更新的上游版本：tomcat (7.0.69)。(BZ#1287928) 安全性修正：* 在 Manager 和 Host Manager 應用程式的 Tomcat 索引頁面中發現一個 CSRF 缺陷。收到未經驗證的 Web 應用程式 root 要求而發出重新導向時，這些應用程式包含一個有效的 CSRF token。然後攻擊者可利用此 token 發動 CSRF 攻擊。(CVE-2015-5351) * 據發現，數個 Tomcat 工作階段持續機制可允許經驗證的遠端使用者透過 Web 應用程式，在工作階段中放置特製的物件，藉此繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714) * 在 Tomcat 中發現一個安全管理員繞過缺陷，其可允許經驗證的遠端使用者存取任意應用程式資料，進而可能導致拒絕服務。(CVE-2016-0763) * 在 Commons FileUpload 中發現一個拒絕服務弱點，如果邊界是標準的數十位元組長，而 multipart 邊界的長度剛好小於用來讀取已上傳檔案的緩衝區大小時 (4096 位元組)，便可能觸發此弱點。(CVE-2016-3092) * 在 Tomcat 的 RequestUtil.java 中發現一個目錄遊走缺陷。經驗證的遠端使用者可利用此缺陷，繞過預定的 SecurityManager 限制，並透過 Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之「/..」來列出父目錄。(CVE-2015-5174)* 據發現，即使目錄受到安全性限制保護，Tomcat 仍會洩漏該目錄的存在。使用者可透過結尾非斜線的 URL 來要求某目錄，且可確認該目錄存在與否 (視 Tomcat 是否重新導向該要求而定)。(CVE-2015-5345) * 據發現，已設定安全管理員時，Tomcat 允許 Web 應用程式載入 StatusManagerServlet。這會允許 Web 應用程式列出所有已部署的 Web 應用程式，並洩漏工作階段 ID 等敏感資訊。(CVE-2016-0706) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

根据其自我报告的版本号，远程主机上运行的 Apache Tomcat 服务器为低于 6.0.45 的 6.0.x。因此，它受到多种漏洞的影响：

- getResource()、getResourceAsStream() 和 getResourcePaths() ServletContext 方法中存在一个信息泄露漏洞，这是因为未正确审查用户提供的输入所导致。未经认证的远程攻击者可利用此漏洞，通过构建的路径遍历请求，取得列出目录内容的访问权。(CVE-2015-5174)

- 存在一个信息泄露漏洞，这是因为处理缺少结尾斜线的目录请求时，无法强制执行访问限制所致。未经认证的远程攻击者可利用此问题枚举有效目录。(CVE-2015-5345)

- 存在一个信息泄露漏洞，允许特别构建的 Web 应用程序加载 StatusManagerServlet。攻击者可利用此问题，在未授权的情况下访问所有部署的应用程序列表，以及当前正在处理的所有请求的 HTTP 请求行列表。(CVE-2016-0706)

- 存在一个安全绕过漏洞，这是因为处理持续会话时触发的 StandardManager、PersistentManager 和群集实现中的缺陷所致。未经认证的远程攻击者可利用此漏洞，通过会话中特别构建的对象，绕过安全管理员和执行任意代码。
 (CVE-2016-0714)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

此 tomcat 更新可修复下列问题：

Tomcat 8 已从 8.0.23 更新到 8.0.32，修复了缺陷和安全问题。

修复了安全问题：

- CVE-2015-5174：在 Apache Tomcat 的 RequestUtil.java 中发现一个目录遍历漏洞，其允许经认证的远程用户绕过预期 SecurityManager 限制，并通过 /.. 列出父目录
 Web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名称中的 /..（斜线点点），这一点已由 $CATALINA_BASE/webapps 目录证实。(bsc#967967)

- CVE-2015-5346：当不同的会话设置用于部署多个版本的相同 Web 应用程序时，Apache Tomcat 中的会话固定漏洞可能允许远程攻击者利用非预期请求的 requestedSessionSSL 字段，劫持 Web 会话，这与 CoyoteAdapter.java 和 Request.java 有关。
 (bsc#967814)

- CVE-2015-5345：Apache Tomcat 中的 Mapper 组件在考虑安全限制和筛选器之前，便处理重定向，其允许远程攻击者通过缺少结尾 /（斜杠）字符的 URL，确定目录是否存在。(bsc#967965)

- CVE-2015-5351：Apache Tomcat 中的 (1) Manager 和 (2) Host Manager 应用程序可建立会话，并发送 CSRF 标记以用于任意新请求，其允许远程攻击者使用标记绕过 CSRF 保护机制。(bsc#967812)

- CVE-2016-0706：Apache Tomcat 未将 org.apache.catalina.manager.StatusManagerServlet 放置于 org/apache/catalina/core/RestrictedServlets.properties 列表，其允许经认证的远程用户通过构建的 Web 应用程序，绕过预期 SecurityManager 限制并读取任意 HTTP 请求，进而发现会话 ID 值。(bsc#967815)

- CVE-2016-0714：Apache Tomcat 中的会话持久性实现错误处理会话属性，其允许经认证的远程用户通过 Web 应用程序，在会话中放置构建的对象，进而绕过预期 SecurityManager 限制，并在特权上下文中执行任意代码。(bsc#967964)

- CVE-2016-0763：在 Apache Tomcat 的 org/apache/naming/factory /ResourceLinkFactory.java 中，setGlobalContext 方法未考虑 ResourceLinkFactory.setGlobalContext 调用器是否获得授权，其允许经认证的远程用户通过设置构建的全局上下文的 Web 应用程序，绕过预期 SecurityManager 限制，并读取或写入任意应用程序数据，或造成拒绝服务（应用程序中断）。
 (bsc#967966)

有关完整的变更，请参阅：
http://tomcat.apache.org/tomcat-8.0-doc/changelog.html

此更新从 SUSE:SLE-12-SP1:Update 更新项目导入。

ResourceLinkFactory.setGlobalContext() 是一种公共方法，已发现可通过在 Security Manager 下运行的 Web 应用程序访问该方法，且无须经过任何检查。这允许恶意 Web 应用程序注入恶意的全局上下文，这些上下文反过来可用于破坏其他 Web 应用程序和/或读取及写入其他 Web 应用程序所拥有的数据。(CVE-2016-0763)

经发现 Manager 和 Host Manager 应用程序可以为任意新请求建立会话并发送 CSRF 令牌，这就使得远程攻击者可以利用此令牌绕过 CSRF 保护机制。(CVE-2015-5351)

Mapper 组件在考虑安全限制和筛选器之前，便处理重定向，其允许远程攻击者通过缺少结尾 /（斜杠）字符的 URL，确定目录是否存在。(CVE-2015-5345)

经发现，会话持久性实现对会话属性处理不当，这就使得经过身份认证的远程用户可以通过在会话中放置构建对象的 Web 应用程序，绕过预期 SecurityManager 限制，并在有特权的上下文中执行任意代码。(CVE-2016-0714)

已发现 org.apache.catalina.manager.StatusManagerServlet 未放置于 org/apache/catalina/core/RestrictedServlets.properties 列表，其允许经认证的远程用户通过构建的 Web 应用程序，绕过预期 SecurityManager 限制并读取任意 HTTP 请求，进而发现会话 ID 值。
(CVE-2016-0706)

在 RequestUtil.java 中发现一个目录遍历漏洞，其允许经认证的远程用户绕过预定的 SecurityManager 限制，并通过
Web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名称中的 /.. (斜线点点) 列出父目录。
(CVE-2015-5174)

Mapper 组件在考虑安全限制和筛选器之前，便处理重定向，其允许远程攻击者通过缺少结尾 /（斜杠）字符的 URL，确定目录是否存在。(CVE-2015-5345)

经发现，会话持久性实现对会话属性处理不当，这就使得经过身份认证的远程用户可以通过在会话中放置构建对象的 Web 应用程序，绕过预期 SecurityManager 限制，并在有特权的上下文中执行任意代码。(CVE-2016-0714)

已发现 org.apache.catalina.manager.StatusManagerServlet 未放置于 org/apache/catalina/core/RestrictedServlets.properties 列表，其允许经认证的远程用户通过构建的 Web 应用程序，绕过预期 SecurityManager 限制并读取任意 HTTP 请求，进而发现会话 ID 值。
(CVE-2016-0706)

根据其自我报告的版本，远程主机上运行的 MySQL Enterprise Monitor 应用程序为低于 3.2.2.1075 的 3.2.x。因而会受到多个漏洞的影响：- Manager 和 Host Manager Web 应用程序的 Apache Tomcat 绑定版本中存在信息泄露漏洞，这是因为在响应未经身份验证的应用程序根目录请求而发出重定向时，索引页面中出现一个缺陷所导致。经身份验证的远程攻击者可利用此漏洞，取得存储在索引页面中的 XSRF 标记信息的访问权限。(CVE-2015-5351) - JMXInvokerServlet 接口中存在远程代码执行漏洞，这是因为在反序列化之前未正确验证 Java 对象所致。经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2015-7501) - Framework 子组件中存在远程代码执行漏洞，允许经身份验证的远程攻击者执行任意代码。(CVE-2016-0635) - Apache Tomcat 的绑定版本中存在信息泄露漏洞，允许特制的 Web 应用程序加载 StatusManagerServlet。经身份验证的远程攻击者可利用此问题，在未授权的情况下访问所有部署的应用程序列表，以及当前正在处理的所有请求的 HTTP 请求行列表。(CVE-2016-0706) - Apache Tomcat 的绑定版本中存在远程代码执行漏洞，这是因为处理持续会话时触发 StandardManager、PersistentManager 和集群实施中的缺陷所致。经身份验证的远程攻击者可利用此问题，通过会话中构建的对象，绕过安全管理器和执行任意代码。(CVE-2016-0714) - 在 Apache Tomcat 的绑定版本中存在安全性绕过漏洞，这是因为无法确定 ResourceLinkFactory.setGlobalContext 调用方是否已获得授权所致。经身份验证的远程攻击者可利用此问题，通过设置特制全局环境的 Web 应用程序，绕过预期的 SecurityManager 限制并读取或写入任意应用程序数据，或造成拒绝服务情形。(CVE-2016-0763)

根据其自我报告的版本，远程主机上运行的 MySQL Enterprise Monitor 应用程序为低于 3.1.5.7958 的 3.1.x。因而会受到多个漏洞的影响：- Manager 和 Host Manager Web 应用程序的 Apache Tomcat 绑定版本中存在信息泄露漏洞，这是因为在响应未经身份验证的应用程序根目录请求而发出重定向时，索引页面中出现一个缺陷所导致。经身份验证的远程攻击者可利用此漏洞，取得存储在索引页面中的 XSRF 标记信息的访问权限。(CVE-2015-5351) - Framework 子组件中存在远程代码执行漏洞，允许经身份验证的远程攻击者执行任意代码。(CVE-2016-0635) - Apache Tomcat 的绑定版本中存在信息泄露漏洞，允许特制的 Web 应用程序加载 StatusManagerServlet。经身份验证的远程攻击者可利用此问题，在未授权的情况下访问所有部署的应用程序列表，以及当前正在处理的所有请求的 HTTP 请求行列表。(CVE-2016-0706) - Apache Tomcat 的绑定版本中存在远程代码执行漏洞，这是因为处理持续会话时触发 StandardManager、PersistentManager 和集群实施中的缺陷所致。经身份验证的远程攻击者可利用此问题，通过会话中构建的对象，绕过安全管理器和执行任意代码。(CVE-2016-0714) - 在 Apache Tomcat 的绑定版本中存在安全性绕过漏洞，这是因为无法确定 ResourceLinkFactory.setGlobalContext 调用方是否已获得授权所致。经身份验证的远程攻击者可利用此问题，通过设置特制全局环境的 Web 应用程序，绕过预期的 SecurityManager 限制并读取或写入任意应用程序数据，或造成拒绝服务情形。(CVE-2016-0763) - s3_srvr.c、ssl_sess.c 和 t1_lib.c 的 OpenSSL 绑定版本中存在多个整数溢出情况，这是因为未正确使用指针算法进行缓冲区边界检查所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2177) - 由于未妥当确保使用常量时间操作，dsa_ossl.c 的 dsa_sign_setup() 函数的 OpenSSL 绑定版本中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178) - OpenSSL 绑定版本内 DTLS 实现中存在拒绝服务漏洞，这是因为未正确限制与未使用乱序消息相关的队列条目使用期所致。未经身份验证的远程攻击者可利用此问题，通过同时维持多个构建的 DTLS 会话，来消耗内存。(CVE-2016-2179) - OpenSSL 绑定版本内 X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。(CVE-2016-2180) - OpenSSL 绑定版本内 DTLS 实现的防重放功能中存在拒绝服务漏洞，这是未正确处理记录中的 epoch 序列号所致。未经身份验证的远程攻击者可利用此问题，通过伪造的 DTLS 记录，造成合法数据包遭到终止。(CVE-2016-2181) - OpenSSL 绑定版本内 bn_print.c 的 BN_bn2dec() 函数中存在溢出情况，这是因为在处理 BIGNUM 值时，未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题使进程崩溃。(CVE-2016-2182) - 由于默认使用弱 64 位块密码，3DES 和 Blowfish 算法的 OpenSSL 绑定版本中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183) - OpenSSL 绑定版本内 t1_lib.c 的 tls_decrypt_ticket() 函数中存在缺陷，这是因为未正确处理票证 HMAC 摘要所致。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。(CVE-2016-6302) - OpenSSL 绑定版本内 mdc2dgst.c 的 MDC2_Update() 函数中存在整数溢出情况，这是因为未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务情况或可能执行任意代码。(CVE-2016-6303) - OpenSSL 绑定版本内 t1_lib.c 的 ssl_parse_clienthello_tlsext() 函数中存在拒绝服务漏洞，这是因为未正确处理客户端的过大 OCSP 状态请求扩展所致。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源。(CVE-2016-6304) - OpenSSL 绑定版本的证书解析器中存在越界读取错误，允许未经身份验证的攻击者通过特制操作导致拒绝服务。(CVE-2016-6306)

安全修复：- 已发现 Tomcat 程序包安装的由 Tomcat 初始化脚本读取的某些配置文件，可写入 tomcat 群组。群组中的成员或部署在 Tomcat 上的恶意 Web 应用程序可使用此缺陷，升级其权限。(CVE-2016-6325) - 已发现多个 Tomcat 会话持久性机制可允许经身份验证的远程用户通过 Web 应用程序，在会话中放置构建的对象，绕过预期的 SecurityManager 限制，并在特权环境中执行任意代码。(CVE-2016-0714) - 已发现 tomcat 使用 HTTP 请求中 Proxy 标头的值来初始化 CGI 脚本的 HTTP_PROXY 环境变量，而某些 HTTP 客户端实现会不当使用这些变量来配置传出 HTTP 请求的代理。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 CGI 脚本执行的 HTTP 请求重定向到受攻击者控制的代理。(CVE-2016-5388) - 在 Tomcat 的 RequestUtil.java 中发现目录遍历缺陷。经身份验证的远程用户可利用此缺陷，绕过预期 SecurityManager 限制，并通过 Web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名的“/..”来列出父目录，$CATALINA_BASE/webapps 目录即为一例。(CVE-2015-5174) - 已发现即使目录受到安全限制保护，Tomcat 仍可泄露该目录的存在。用户可通过不以斜线结尾的 URL 来请求某目录，且可确认该目录是否存在（根据 Tomcat 是否重定向该请求）。(CVE-2015-5345) - 已发现当配置了安全管理员时，Tomcat 允许 Web 应用程序加载 StatusManagerServlet。这允许 Web 应用程序列出所有已部署的 Web 应用程序，并泄露会话 ID 等敏感信息。(CVE-2016-0706) 缺陷修复：- 由于 tomcat6 规范文件中的缺陷，所以在安装时会将 catalina.out 文件的 md5sum、大小、mtime 属性与该文件属性进行比较。由于这些属性在服务开始后发生更改，所以之前的“rpm -V”命令失败。通过此更新，在 RPM 验证中会忽略上述属性，且 catalina.out 文件现已通过验证检查。

远程主机受到 GLSA-201705-09 中所述漏洞的影响（Apache Tomcat：多个漏洞）在 Tomcat 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能可以造成拒绝服务条件以及获得敏感信息、绕过保护机制和认证限制。已是 tomcat 系统用户或属于 tomcat 群组的本地攻击者可能可提升权限。解决方法：目前无任何已知的解决方法。

Apache Tomcat 6.0.x before 6.0.45, 7.0.x before 7.0.68, or 8.0.x before 8.0.32 is affected by multiple vulnerabilities :

 - A flaw exists that may allow a specially crafted web application to load the 'StatusManagerServlet' servlet.  This may allow a context-dependent attacker to gain unauthorized access to "a list of all deployed applications and a list of the HTTP request lines for all requests currently being processed." (CVE-2016-0706)
 - A flaw exists in the StandardManager, PersistentManager, and cluster implementation that is triggered during the handling of persistent sessions.  This may allow a remote attacker to bypass the security manager and use a specially crafted object in a session to execute arbitrary code. (CVE-2016-0714)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91245	RHEL 6：JBoss Web Server (RHSA-2016:1087)	Nessus	Red Hat Local Security Checks	2016/5/19	2021/2/5	high
93965	CentOS 6：tomcat6 (CESA-2016:2045) (httpoxy)	Nessus	CentOS Local Security Checks	2016/10/12	2021/1/4	high
88937	Apache Tomcat 8.0.0.RC1 < 8.0.32 多個弱點	Nessus	Web Servers	2016/2/24	2024/5/23	high
88996	Debian DLA-435-1：tomcat6 安全性更新	Nessus	Debian Local Security Checks	2016/2/29	2021/1/11	high
89006	FreeBSD：tomcat -- 多個弱點 (1f1124fe-de5c-11e5-8fa8-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/2/29	2021/1/4	high
93950	RHEL 6：tomcat6 (RHSA-2016:2045)	Nessus	Red Hat Local Security Checks	2016/10/11	2025/3/20	high
91906	Debian DSA-3609-1：tomcat8 - 安全性更新	Nessus	Debian Local Security Checks	2016/7/1	2021/1/11	high
94562	RHEL 7：tomcat (RHSA-2016:2599)	Nessus	Red Hat Local Security Checks	2016/11/4	2025/3/20	high
95345	CentOS 7：tomcat (CESA-2016:2599)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
88935	Apache Tomcat 6.0.x < 6.0.45 多种漏洞	Nessus	Web Servers	2016/2/24	2024/5/6	high
90136	openSUSE 安全更新：tomcat (openSUSE-2016-384)	Nessus	SuSE Local Security Checks	2016/3/24	2021/1/19	high
90273	Amazon Linux AMI：tomcat7 (ALAS-2016-680)	Nessus	Amazon Linux Local Security Checks	2016/4/1	2018/4/18	high
90274	Amazon Linux AMI：tomcat6 (ALAS-2016-681)	Nessus	Amazon Linux Local Security Checks	2016/4/1	2018/4/18	high
96769	MySQL Enterprise Monitor 3.2.x < 3.2.2.1075 多个漏洞（2017 年 1 月 CPU）	Nessus	CGI abuses	2017/1/25	2019/11/13	critical
96767	MySQL Enterprise Monitor 3.1.x < 3.1.5.7958 多个漏洞 (SWEET32)（2017 年 1 月 CPU）	Nessus	CGI abuses	2017/1/25	2019/11/13	high
94004	Scientific Linux 安全更新：SL6.x 中的 tomcat6 (noarch) (httpoxy)	Nessus	Scientific Linux Local Security Checks	2016/10/12	2021/1/14	high
100262	GLSA-201705-09：Apache Tomcat：多个漏洞	Nessus	Gentoo Local Security Checks	2017/5/18	2021/1/11	critical
9315	Apache Tomcat 6.0.x < 6.0.45 / 7.0.x < 7.0.68 / 8.0.x < 8.0.32 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/5/24	2019/3/6	critical

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

critical

critical