遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-7106-1 公告中所提及的多個弱點影響。

    據發現，當使用 RemoteIpFilter 處理來自反向代理伺服器的要求時，Tomcat 未包含工作階段 cookie 的安全屬性。攻擊者可能會利用此問題來造成敏感資訊洩漏。(CVE-2023-28708)

    據發現，Tomcat 的 FORM 驗證功能中有一個弱點，可導致開放重新導向攻擊。攻擊者可能會利用此問題發動網路釣魚攻擊。(CVE-2023-41080)

    據發現，Tomcat 未正確回收某些物件，這可導致資訊從一個要求洩漏到下一個要求。攻擊者可能會利用此問題來造成敏感資訊洩漏。(CVE-2023-42795)

    據發現，Tomcat 並未正確處理 HTTP 表尾標題。遠端攻擊者可能利用此問題，發動 HTTP 要求走私。(CVE-2023-45648)

    據發現，Tomcat 未正確處理通訊端清理，這可導致 websocket 連線保持開啟狀態。攻擊者可能利用此問題造成拒絕服務。
    (CVE-2024-23672)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2024 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 RDBMS (Python) 元件中的弱點。受影響的支援版本是 21.3-21.13。這是較容易被利用的弱點，具有經過驗證的使用者權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此弱點入侵 RDBMS (Python)。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，攻擊者未經授權即可造成 RDBMS (Python) 部分拒絕服務 (部分 DOS)。(CVE-2023-36632) 

  - Oracle Database Server 的 Grid Infrastructure (Apache Mina SSHD) 元件中的弱點。受影響的支援版本是 21.3-21.13。攻擊此弱點有一定的技術難度，能夠透過 SSH 存取網路的未經驗證的攻擊者可利用此弱點入侵 Grid Infrastructure (Apache Mina SSHD)。若成功攻擊此弱點，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Grid Infrastructure (Apache Mina SSHD) 可存取資料。(CVE-2023-48795)

  - Oracle Database Server 的 Oracle SQLcl (Apache Mina SSHD) 元件中的弱點。受影響的支援版本是 19.3-19.22 和 21.3-21.13。攻擊此弱點有一定的技術難度，能夠透過 SSH 存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle SQLcl (Apache Mina SSHD)。若成功攻擊此弱點，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Oracle SQLcl (Apache Mina SSHD) 可存取資料。(CVE-2023-48795)	

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Apache Tomcat installed on the remote host is < 11.0.0-M17. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_11.0.0-m17_security-11 advisory. Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Apache Tomcat installed on the remote host is < 10.1.19. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_10.1.19_security-10 advisory. Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Apache Tomcat installed on the remote host is < 9.0.86. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_9.0.86_security-9 advisory. Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Apache Tomcat installed on the remote host is < 8.5.99. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_8.5.99_security-8 advisory. Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210913	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Tomcat 弱點 (USN-7106-1)	Nessus	Ubuntu Local Security Checks	2024/11/13	2024/11/13	medium
193497	Oracle Database Server (2024 年 4 月 CPU)	Nessus	Databases	2024/4/18	2024/5/2	critical
701465	Apache Tomcat < 11.0.0-M17 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2024/3/13	2024/3/13	high
701466	Apache Tomcat < 10.1.19 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2024/3/13	2024/3/13	high
701467	Apache Tomcat < 9.0.86 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2024/3/13	2024/3/13	high
701468	Apache Tomcat < 8.5.99 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2024/3/13	2024/3/13	high

检测

插件搜索

medium

critical

high

high

high

high