远程主机受到 GLSA-201206-24 中所述漏洞的影响（Apache Tomcat：多种漏洞）

在 Apache Tomcat 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

这些漏洞允许攻击者造成拒绝服务，劫持会话，绕过认证，注入 Web 脚本，枚举有效用户名，读取、修改和覆盖任意文件，绕过预期访问限制，删除工作目录文件，发现服务器的主机名或 IP，绕过文件或 HTTP 标头的读取权限，读取或写入预期工作目录外部的文件以及通过读取日志文件来获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 的默认配置 6.x 不包含 Set-Cookie 标头中的 HTTPOnly 标记，这可使远程攻击者更容易通过对 Cookie 的脚本访问来劫持会话。
    (CVE-2010-4312)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 6.0.x 实例版本低于 6.0.30。因此，它受到多种漏洞的影响：

-“ServletContext”属性包含 Tomcat 的 SecurityManager 中的工作目录的位置，该属性的访问限制中存在错误。恶意 Web 应用程序可以修改工作目录的位置，然后对 Tomcat 的上下文中的任意文件和目录进行恶意的读取和写入。
 (CVE-2010-3718)

- 管理器应用程序中存在输入验证错误，导致其无法过滤“sort”和“orderBy”输入参数。(CVE-2010-4172)

- HTML 管理器应用程序中存在输入验证错误，导致其无法在将各种输入数据返回到浏览器之前对这些数据进行过滤。(CVE-2011-0013)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59677	GLSA-201206-24：Apache Tomcat：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
217399	Linux Distros 未修补的漏洞: CVE-2010-4312	Nessus	Misc.	2025/3/3	2025/3/3	medium
51975	Apache Tomcat 6.0.x < 6.0.30 多种漏洞	Nessus	Web Servers	2011/2/14	2024/5/6	medium

检测

插件搜索

medium

medium

medium