远程主机受到 GLSA-201206-24 中所述漏洞的影响（Apache Tomcat：多种漏洞）

在 Apache Tomcat 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

这些漏洞允许攻击者造成拒绝服务，劫持会话，绕过认证，注入 Web 脚本，枚举有效用户名，读取、修改和覆盖任意文件，绕过预期访问限制，删除工作目录文件，发现服务器的主机名或 IP，绕过文件或 HTTP 标头的读取权限，读取或写入预期工作目录外部的文件以及通过读取日志文件来获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

远程主机上安装的 Tomcat 版本低于 7.0.11。因此，它受到 fixed_in_apache_tomcat_7.0.11_security-7 公告中提及的一个漏洞影响。

  - 7.x 至 7.0.10 版本的 Apache Tomcat 未遵循 ServletSecurity 注释原则，导致远程攻击者可以通过向 Web 应用程序发出 HTTP 请求来绕过预期访问限制。(CVE-2011-1088)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 7.0.12。因此，它受到 fixed_in_apache_tomcat_7.0.12_security-7 公告中提及的多个漏洞影响。

  - 在 7.0.x 至 7.0.12 版本的 Apache Tomcat 中，HTTP BIO 连接器未正确处理 HTTP 管道，导致远程攻击者可以通过检查 HTTP 数据包中的应用程序数据，在有机会的情况下读取原本用于其他客户端的响应，此问题与不同用户的请求发生响应混乱相关。(CVE-2011-1475)

  - 在 5.5.34 之前的 Apache Tomcat 5.5.x、6.0.33 之前的 Apache Tomcat 6.x 和 7.0.12 之前的 Apache Tomcat 7.x 中，HTTP Digest Access Authentication 实现未检查领域值，这可能允许远程攻击者通过利用具有较弱认证或授权要求的保护空间的可用性来绕过预期访问限制，此漏洞与 CVE-2011-1184 不同。
    (CVE-2011-5063)

  - 7.x 至 7.0.10 版本的 Apache Tomcat 未遵循 ServletSecurity 注释原则，导致远程攻击者可以通过向 Web 应用程序发出 HTTP 请求来绕过预期访问限制。(CVE-2011-1088)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59677	GLSA-201206-24：Apache Tomcat：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
52634	Apache Tomcat 7.0.0 < 7.0.11	Nessus	Web Servers	2011/3/11	2024/5/23	medium
53323	Apache Tomcat 7.0.0 < 7.0.12 多个漏洞	Nessus	Web Servers	2011/4/7	2024/5/23	medium

检测

插件搜索

medium

medium

medium