根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 5.x 实例版本低于 5.5.1。因此，该主机受到信息泄露漏洞的影响。

特别是，它可能会允许来自非许可 IP 地址的请求获得对受扩展 RequestFilterValve 的阀保护的上下文的访问。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 4.x 实例版本低于 4.1.32。因此，该应用程序受到以下漏洞的影响：

  - 远程安装的 Apache Tomcat 容易遭受拒绝服务攻击。如果启用了目录清单，用于检索大目录内容的函数调用可降低性能。
    (CVE-2005-3510)

  - 如果启用了 JSP 示例，远程安装的 Apache Tomcat 可能容易遭受跨站脚本攻击。这些 JSP 示例中的一部分未正确验证用户输入。(CVE-2005-4838)

  - 远程安装的 Apache Tomcat 允许远程用户通过在具有映射扩展的文件名前放置分号来列出目录的内容。
    (CVE-2006-3835)

  - 如果启用，JSP 日历示例应用程序容易受到跨站脚本攻击的影响，这是未正确验证用户输入所致。(CVE-2006-7196)

  - 以默认配置安装的远程 Apache Tomcat 在使用 SSL 时允许使用不安全的密码。(CVE-2007-1858)

  - 远程安装的 Apache Tomcat 允许非许可 IP 地址发出的，旨在访问 RequestFilterValve 扩展阀所保护上下文的请求，因此可能容易受到信息泄露攻击的影响。(CVE-2008-3271)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

複数のセキュリティ問題を修正する更新済みの Tomcat パッケージが Red Hat Network Satellite Server で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

この更新では、Red Hat Network Satellite サーバーの一部として出荷された Tomcat コンポーネントの複数のセキュリティ脆弱性が修正されています。一般的な動作環境で、Tomcat が Satellite Server のユーザーに脆弱な方法で露出されることはありません。これらのセキュリティの更新により、Satellite サーバーの固有の環境に対するリスクが軽減します。

Apache Tomcat パッケージにある複数の欠陥が修正されました。
（CVE-2008-1232、CVE-2008-1947、CVE-2008-2370、 CVE-2008-2938、CVE-2008-3271）

Red Hat Network Satellite Server 5.0 または 5.1 のユーザーは、これらの Tomcat パッケージへ更新し、これらの問題を解決することが推奨されます。

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 5.x のインスタンスは、5.5.1 より前のバージョンであり、それ自体情報漏洩脆弱性の影響を受けることがあります。

具体的にはこれにより、許可されていない IP アドレスからのリクエストが、RequestFilterValve を拡張するバルブで保護されたコンテキストにアクセスできることがあります。

Nessus では、この欠陥を実際にはテストしていませんが、Tomcat のバナーのバージョンまたはエラーページに依存しているため、誤検出の可能性があることに、注意してください。

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 4.x のインスタンスは、4.1.32 より前のバージョンであり、そのために以下の脆弱性の影響を受けることがあります。

  - リモートにインストールされている Apache Tomcat は、サービス拒否攻撃に脆弱です。ディレクトリのリスティングが有効な場合、大規模なディレクトリのコンテンツを取得する機能呼び出しによって、パフォーマンスが低下することがあります。
    （CVE-2005-3510）

  - リモートにインストールされている Apache Tomcat は、クロスサイトスクリプティング攻撃に脆弱なことがあります（JSP 例が有効な場合）。これらの JSP 例の一部では、ユーザー入力は適切に検証されません。（CVE-2005-4838）

  - リモートにインストールされている Apache Tomcat により、リモートユーザーは、ファイル名の前にセミコロンを置くことで、マップされた拡張子を使ってディレクトリのコンテンツをリストできます。
    （CVE-2006-3835）

  - 有効な場合、JSP カレンダーサンプルアプリケーションは、ユーザー入力が適切に検証されないため、クロスサイトスクリプティング攻撃に脆弱です。（CVE-2006-7196）

  - リモートにインストールされている Apache Tomcat（デフォルトの構成）により、SSL 使用時に安全でない暗号を使用できます。（CVE-2007-1858）

  - 許可されていない IP アドレスからのリクエストが、RequestFilterValve を拡張するバルブで保護されたコンテキストにアクセスできることにより、リモートにインストールされている Apache Tomcat が情報漏洩攻撃に脆弱なことがあります。（CVE-2008-3271）

Nessus では、この欠陥を実際にはテストしていませんが、その代わりに Tomcat のバナーのバージョンまたはエラー ページに依存しているため、誤検出の可能性があることに、注意してください。

This update of tomcat fixes an information leak due to incorrect IP address filtering. (CVE-2008-3271)

Updated tomcat packages that fix multiple security issues are now available for Red Hat Network Satellite Server.

This update has been rated as having low security impact by the Red Hat Security Response Team.

This update corrects several security vulnerabilities in the Tomcat component shipped as part of Red Hat Network Satellite Server. In a typical operating environment, Tomcat is not exposed to users of Satellite Server in a vulnerable manner. These security updates will reduce risk in unique Satellite Server environments.

Multiple flaws were fixed in the Apache Tomcat package.
(CVE-2008-1232, CVE-2008-1947, CVE-2008-2370, CVE-2008-2938, CVE-2008-3271)

Users of Red Hat Network Satellite Server 5.0 or 5.1 are advised to update to these Tomcat packages which resolve these issues.

According to its self-reported version number, the instance of Apache Tomcat 5.x listening on the remote host is prior to 5.5.1. It is, therefore, affected by an information disclosure vulnerability.

Specifically, it may allow requests from a non-permitted IP address to gain access to a context that is protected with a valve that extends RequestFilterValve.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version number, the instance of Apache Tomcat 4.x listening on the remote host is prior to 4.1.32. It is, therefore, affected by the following vulnerabilities :

  - The remote Apache Tomcat install is vulnerable to a     denial of service attack. If directory listing is     enabled, function calls to retrieve the contents of     large directories can degrade performance.
    (CVE-2005-3510)

  - The remote Apache Tomcat install may be vulnerable to     a cross-site scripting attack if the JSP examples are     enabled. Several of these JSP examples do not properly     validate user input. (CVE-2005-4838)

  - The remote Apache Tomcat install allows remote users     to list the contents of a directory by placing a     semicolon before a filename with a mapped extension.
    (CVE-2006-3835)

  - If enabled, the JSP calendar example application is     vulnerable to a cross-site scripting attack because     user input is not properly validated. (CVE-2006-7196)

  - The remote Apache Tomcat install, in its default     configuration, permits the use of insecure ciphers when     using SSL. (CVE-2007-1858)

  - The remote Apache Tomcat install may be vulnerable to an     information disclosure attack by allowing requests from     a non-permitted IP address to gain access to a context     that is protected with a valve that extends     RequestFilterValve. (CVE-2008-3271)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
47028	Apache Tomcat 5.x < 5.5.1 信息泄露	Nessus	Web Servers	2010/6/16	2024/5/6	medium
47029	Apache Tomcat 4.x < 4.1.32 多种漏洞	Nessus	Web Servers	2010/6/16	2024/5/6	medium
43842	RHEL 4：Satellite サーバーの Tomcat（RHSA-2008:1007）	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	medium
47028	Apache Tomcat 5.x < 5.5.1 の情報漏洩	Nessus	Web Servers	2010/6/16	2024/5/6	medium
47029	Apache Tomcat 4.x < 4.1.32 の複数の脆弱性	Nessus	Web Servers	2010/6/16	2024/5/6	medium
34499	SuSE 10 Security Update : Tomcat 5 (ZYPP Patch Number 5689)	Nessus	SuSE Local Security Checks	2008/10/27	2021/1/14	medium
43842	RHEL 4 : tomcat in Satellite Server (RHSA-2008:1007)	Nessus	Red Hat Local Security Checks	2010/1/10	2021/1/14	medium
47028	Apache Tomcat 5.x < 5.5.1 Information Disclosure	Nessus	Web Servers	2010/6/16	2024/5/6	medium
47029	Apache Tomcat 4.x < 4.1.32 Multiple Vulnerabilities	Nessus	Web Servers	2010/6/16	2024/5/6	medium
41249	SuSE9 Security Update : Tomcat (YOU Patch Number 12271)	Nessus	SuSE Local Security Checks	2009/9/24	2021/1/14	medium
34442	openSUSE 10 Security Update : tomcat5 (tomcat5-5684)	Nessus	SuSE Local Security Checks	2008/10/17	2021/1/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium