根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 实例版本低于 6.0.13。因此，它受到以下漏洞的影响：

- 包含多个“content-length”头的请求不会因无效而遭到拒绝。此错误可导致 Web 缓存毒化、跨站脚本攻击和信息泄露。(CVE-2005-2090)

- 如果启用了 JSP 和 Servlet 示例，远程安装的 Apache Tomcat 可能容易遭受跨站脚本攻击。这些示例中的一部分不会正确验证用户输入。(CVE-2007-1355)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

“示例”Web 应用程序中的某些 JSP 不转义用户提供的数据。如果 JSP 示例可访问，此缺陷可允许远程攻击者执行跨站脚本攻击 (CVE-2007-2449)。

注意：建议不要在生产系统上安装“examples” Web 应用程序。

Manager 和 Host Manager Web 应用程序不转义用户提供的数据。如果用户登录到 Manager 或 Host Manager Web 应用程序，攻击者可执行跨站脚本攻击 (CVE-2007-2450)。

发现 Tomcat 在一个请求中接受多个 content-length 标头。这可允许攻击者使 Web 缓存中毒、绕过 Web 应用程序防火墙保护或者进行跨站脚本攻击。(CVE-2005-2090)

Tomcat 允许将各种字符作为路径分隔符。如果在某些代理后面使用 Tomcat，并且将其配置为仅代理某些上下文，则攻击者可以构建 HTTP 请求以绕过上下文限制并可能访问无代理的内容。
(CVE-2007-0450)

在 examples Web 应用程序中分发的 implict-objects.jsp 文件显示了多个未过滤的标头值。如果 JSP 示例可访问，此缺陷可允许远程攻击者执行跨站脚本攻击。(CVE-2006-7195)

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-0327 公告中提及的多个漏洞的影响。

    jakarta-commons-modeler-1.1-8jpp.1.0.2.el5

     [1.1-8jpp.1.0.2.el5]
     - 在针对缺陷 238139 的补丁进入版本根之后重新构建
     - 解决了缺陷 238694

     [1.1-8jpp.1.0.1.el5]
     - 添加修补程序以修复 jira task: MODELER-15以允许 tomcat5 5.5.23 针对 jc-modeler 构建
     - 解决了缺陷 238694

     tomcat5-5.5.23-0jpp.1.0.3.el5

     [5.5.23-0jpp.1.0.3.el5]
     - 修复了 brp-repack-jars 以来的重建以便不破坏 INDEX.LIST 文件 -缺陷 238139
     - 解决了缺陷 237089

     [5.5.23-0jpp.1.0.2.el5]
     - 将 catalina.out 添加到 rpm 并设置明确的权限tomcat 所有权
     - 解决了缺陷 237089

     [5.5.23-0jpp.1.0.1.el5]
     - 向后移植 0:5.5.23-0jpp.2.el5 到 Z-stream
     - 解决了缺陷 237089

     [5.5.23-0jpp.1]
     - 将 0:5.5.17-8jpp.2 与 5.5.23中的源/修补程序合并
     - 使用 MODELER-15 修补程序针对 jakarta-commons-modeler 进行构建 1.1 

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 4.x 实例版本低于 4.1.36。因此，它受到以下漏洞的影响：

- 包含多个“content-length”头的请求不会因无效而遭到拒绝。此错误可导致 Web 缓存毒化、跨站脚本攻击和信息泄露。(CVE-2005-2090)

- 存在输入审查错误，可导致通过目录遍历泄露敏感信息。将服务器配置为使用“代理”模式时会暴露此漏洞。
 (CVE-2007-0450)

- 未正确验证“Accept-Language”头，可导致跨站脚本攻击。
 (CVE-2007-1358)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Tomcat 版本低于 8.0.0-RC3。因此，它受到 fixed_in_apache_tomcat_8.0.0-rc3_security-8 公告中提及的一个漏洞影响。

  - Jakarta Tomcat 5.0.19 (Coyote/1.1) 和 Tomcat 4.1.24 (Coyote/1.0) 允许远程攻击者通过兼有 Transfer-Encoding: chunked 标头和 Content-Length 标头的 HTTP 请求侵害 Web 缓存、绕过 Web 应用程序防火墙保护和执行 XSS 攻击，造成 Tomcat 不当处理和转发请求主体，其方式导致接收服务器将其作为单独的 HTTP 请求进行处理，亦称 HTTP 请求走私。(CVE-2005-2090)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 实例为等于或低于 5.0.30 的 5.0.x 或者低于 5.5.23 的 5.5.x。因此，它受到 HTTP 请求走私漏洞的影响。

包含多个“content-length”头的请求不会因无效而遭到拒绝。此错误可导致 Web 缓存毒化、跨站脚本攻击和信息泄露。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机上安装的 Tomcat 版本低于 7.0.47。因此，它受到 fixed_in_apache_tomcat_7.0.47_security-7 公告中提及的一个漏洞影响。

  - Jakarta Tomcat 5.0.19 (Coyote/1.1) 和 Tomcat 4.1.24 (Coyote/1.0) 允许远程攻击者通过兼有 Transfer-Encoding: chunked 标头和 Content-Length 标头的 HTTP 请求侵害 Web 缓存、绕过 Web 应用程序防火墙保护和执行 XSS 攻击，造成 Tomcat 不当处理和转发请求主体，其方式导致接收服务器将其作为单独的 HTTP 请求进行处理，亦称 HTTP 请求走私。(CVE-2005-2090)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
17728	Apache Tomcat < 6.0.13 多种漏洞	Nessus	Web Servers	2011/11/18	2024/5/6	medium
60227	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 tomcat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67487	Oracle Linux 5 重要/ tomcat (ELSA-2007-0327)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	low
17726	Apache Tomcat 4.x < 4.1.36 多种漏洞	Nessus	Web Servers	2011/11/18	2024/5/6	medium
197824	Apache Tomcat 8.0.0 < 8.0.0-RC3 多个漏洞	Nessus	Web Servers	2024/5/23	2024/5/23	medium
17727	Apache Tomcat 5.0.x <= 5.0.30 / 5.5.x < 5.5.23 Content-Length HTTP 请求走私	Nessus	Web Servers	2011/11/18	2024/5/6	medium
121116	Apache Tomcat 7.0.0 < 7.0.47 多个漏洞	Nessus	Web Servers	2019/1/11	2024/5/23	medium

检测

插件搜索

medium

medium

low

medium

medium

medium

medium