远程主机上安装的 Apache Tomcat 版本为低于 8.5.16 的 8.5.x。因此，该服务器受到多个漏洞的影响：

 - 由于未正确添加 HTTP Vary 标头，CORS 过滤器中存在缺陷。允许远程攻击者执行客户端和服务器端缓存中毒攻击。(CVE-2017-7674)

 - HTTP/2 实现中存在缺陷，会绕过若干可阻止目录遍历攻击的安全检查。远程攻击者可利用此缺陷绕过安全限制。(CVE-2017-7675)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Apache Tomcat 版本为 9.0.0.M1 或更高版本（但低于 9.0.0.M22）。因此，该服务器受到多个漏洞的影响：

 - 由于未正确添加 HTTP Vary 标头，CORS 过滤器中存在缺陷。允许远程攻击者执行客户端和服务器端缓存中毒攻击。(CVE-2017-7674)

 - HTTP/2 实现中存在缺陷，会绕过若干可阻止目录遍历攻击的安全检查。远程攻击者可利用此缺陷绕过安全限制。(CVE-2017-7675)

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Tomcat 版本低于 8.5.16。因此，它受到 fixed_in_apache_tomcat_8.5.16_security-8 公告中提及的多个漏洞影响。

  - 在 9.0.0.M1 至 9.0.0.M21 和 8.5.0 至 8.5.15 版本的 Apache Tomcat 中，HTTP/2 实现绕过了大量可阻止目录遍历攻击的安全检查。因此，攻击者可以使用特别构建的 URL 绕过安全限制。(CVE-2017-7675)

  - 在 9.0.0.M1 至 9.0.0.M21、8.5.0 至 8.5.15、8.0.0.RC1 至 8.0.44、7.0.41 至 7.0.78 版本的 Apache Tomcat 中，CORS 筛选器未添加表示响应因 Origin 而异的 HTTP Vary 标头。在某些情况下，这允许客户端和服务器端缓存破坏。(CVE-2017-7674)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Tomcat servlet 和 JSP 引擎中发现两个问题。- CVE-2017-7674 Rick Riemer 发现跨域资源共享过滤器未添加表明可能存在不同响应的 Vary 标头，从而可能导致缓存中毒。- CVE-2017-7675（仅限 stretch） Markus Dorschmidt 发现 HTTP/2 实现绕过了某些安全检查，从而允许攻击者使用特制的 URL 进行目录遍历攻击。

远程主机上安装的 Tomcat 版本低于 9.0.0.M22。因此，它受到 fixed_in_apache_tomcat_9.0.0.m22_security-9 公告中提及的多个漏洞影响。

  - 在 9.0.0.M1 至 9.0.0.M21 和 8.5.0 至 8.5.15 版本的 Apache Tomcat 中，HTTP/2 实现绕过了大量可阻止目录遍历攻击的安全检查。因此，攻击者可以使用特别构建的 URL 绕过安全限制。(CVE-2017-7675)

  - 在 9.0.0.M1 至 9.0.0.M21、8.5.0 至 8.5.15、8.0.0.RC1 至 8.0.44、7.0.41 至 7.0.78 版本的 Apache Tomcat 中，CORS 筛选器未添加表示响应因 Origin 而异的 HTTP Vary 标头。在某些情况下，这允许客户端和服务器端缓存破坏。(CVE-2017-7674)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112301	Apache Tomcat 8.5.x < 8.5.16 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
112295	Apache Tomcat 9.0.0.M1 < 9.0.0。M22 多个漏洞	Web App Scanning	Component Vulnerability	2018/11/5	2024/3/13	high
102589	Apache Tomcat 8.5.0 < 8.5.16 多个漏洞	Nessus	Web Servers	2017/8/18	2024/5/23	high
103259	Debian DSA-3974-1：tomcat8 - 安全更新	Nessus	Debian Local Security Checks	2017/9/18	2021/1/4	high
102590	Apache Tomcat 9.0.0.M1 < 9.0.0.M22 多个漏洞	Nessus	Web Servers	2017/8/18	2024/5/23	high

检测

插件搜索

high

high

high

high

high