遠端主機上安裝的 Tomcat 版本比 8.0.37 舊。因此，會受到 fixed_in_apache_tomcat_8.5.5_and_8.0.37_security-8 公告中提及的多個弱點影響。

  在 9.0.0.M1 至 9.0.0.M9、8.5.0 至 8.5.4、8.0.0.RC1 至 8.0.36、7.0.0 至 7.0.70 以及 6.0.0 至 6.0.45 版本的 Apache Tomcat 中，ResourceLinkFactory 實作未將 Web 應用程式對全域 JNDI 資源的存取限制為明確連結至 Web 應用程式的資源。因此，不論是否設定明確的 ResourceLink， Web 應用程式都可以存取任何全域 JNDI 資源。(CVE-2016-6797)

  - 在 9.0.0.M1 至 9.0.0.M9、8.5.0 至 8.5.4、8.0.0.RC1 至 8.0.36、7.0.0 至 7.0.70 以及 6.0.0 至 6.0.45 版本的 Apache Tomcat 中執行的惡意 Web 應用程式透過操控 JSP Servlet 的組態參數可繞過設定的 SecurityManager。(CVE-2016-6796)

  - 設定 SecurityManager 時， Web 應用程式讀取系統屬性的能力應該受到 SecurityManager 控制。在 9.0.0.M1 至 9.0.0.M9、8.5.0 至 8.5.4、8.0.0.RC1 至 8.0.36、7.0.0 至 7.0.70 以及 6.0.0 至 6.0.45 版本的 Apache Tomcat 中，惡意 Web 應用程式可利用設定檔的系統屬性取代功能來繞過 SecurityManager，並讀取不應顯示的系統屬性。(CVE-2016-6794)

  - 在 9.0.0.M1 至 9.0.0.M9、8.5.0 至 8.5.4、8.0.0.RC1 至 8.0.36、7.0.0 至 7.0.70 以及 6.0.0 至 6.0.45 版本的 Apache Tomcat 中，惡意 Web 應用程式可以透過 Web 應用程式可存取的 Tomcat 公用程式方法繞過已設定的 SecurityManager。(CVE-2016-5018)

  - 若無提供的使用者名稱， 9.0.0.M1 至 9.0.0.M9、8.5.0 至 8.5.4、8.0.0.RC1 至 8.0.36、7.0.0 至 7.0.70 以及 6.0.0 至 6.0.45 版本 Apache Tomcat 中的 Realm 實作就不會處理提供的密碼。這使得定時攻擊可能可以判斷出有效的使用者名稱。請注意，預設組態包括可讓此弱點變得更難以利用的 LockOutRealm。
    (CVE-2016-0762)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Tomcat servlet 和 JSP 引擎中發現多個安全性弱點，可能會造成可判定有效使用者名稱的計時攻擊、繞過 SecurityManager、洩漏系統屬性、無限制存取全域資源、覆寫任意檔案，以及有可能提升權限。

下列套件已升級至更新的上游版本：tomcat (7.0.76)。安全性修正：- 若無提供的使用者密碼，Realm 實作就不會處理提供的密碼。這使得計時攻擊可能可以判斷出有效的使用者名稱。請注意，預設組態包括可讓此弱點變得更難以利用的 LockOutRealm。(CVE-2016-0762) - 據發現，有一種惡意網路應用程式可能能夠透過 Tomcat 公用程式方法 (可存取網路應用程式) 繞過已設定的 SecurityManager。(CVE-2016-5018) - 據發現，若已設定 SecurityManager，惡意網路應用程式就可利用設定檔的 Tomcat 系統屬性取代功能來繞過 SecurityManager，並讀取不應顯示的系統屬性。(CVE-2016-6794) - 據發現，有一種惡意網路應用程式可能能夠透過操控 JSP Servlet 組態參數的方式來繞過已設定的 SecurityManager。(CVE-2016-6796) - 據發現，不論是否設定明確的 ResourceLink，網路應用程式可能都能夠存取任何全域 JNDI 資源。(CVE-2016-6797)

現已提供適用於 Red Hat Enterprise Linux 6 之 Red Hat JBoss Enterprise Application Platform 6.4 的 jboss-ec2-eap 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。jboss-ec2-eap 套件提供適用於 Amazon Web Services (AWS) Elastic Compute Cloud (EC2) 上執行的 Red Hat JBoss Enterprise Application Platform 的指令碼。此更新已更新 jboss-ec2-eap 套件，確保與 Red Hat JBoss Enterprise Application Platform 6.4.16 的相容性。安全性修正：* 據發現，Red Hat JBoss Enterprise Application 6 和 7 中的記錄檔檢視器允許經驗證的使用者透過路徑周遊讀取任意檔案。(CVE-2017-2595) * 據發現，有一種惡意網路應用程式可能能夠透過 Tomcat 公用程式方法 (可存取網路應用程式) 繞過已設定的 SecurityManager。(CVE-2016-5018) * 據發現，有一種惡意網路應用程式可能能夠透過操控 JSP Servlet 組態參數的方式來繞過已設定的 SecurityManager。(CVE-2016-6796)

在 Tomcat servlet 和 JSP 引擎中發現多個安全性弱點，可能會造成可判定有效使用者名稱的計時攻擊、繞過 SecurityManager、洩漏系統屬性、無限制存取全域資源、覆寫任意檔案，以及有可能提升權限。此外，這個更新進一步強化 Tomcat 的 init 和 maintainer 指令碼，以避免可能的權限提升。感謝 Paul Szabo 通報此弱點。針對 Debian 7「Wheezy」，這些問題已在 7.0.28-4+deb7u7 版本中修正。我們建議您升級 tomcat7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
197850	Apache Tomcat 8.0.0.RC1 < 8.0.37 多個弱點	Nessus	Web Servers	2024/5/23	2024/5/23	critical
95033	Debian DSA-3720-1：tomcat8 - 安全性更新	Nessus	Debian Local Security Checks	2016/11/22	2021/1/11	high
95034	Debian DSA-3721-1：tomcat7 - 安全性更新	Nessus	Debian Local Security Checks	2016/11/22	2021/1/11	high
102664	Scientific Linux 安全性更新：SL7.x 上的 tomcat (noarch)	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
100949	RHEL 6：jboss-ec2-eap (RHSA-2017:1552)	Nessus	Red Hat Local Security Checks	2017/6/21	2019/10/24	high
95455	Debian DLA-729-1：tomcat7 安全性更新	Nessus	Debian Local Security Checks	2016/12/2	2023/5/14	critical

检测

插件搜索

critical

high

high

high

high

critical