远程主机上安装的 tomcat 版本低于 7.0.76-10。因此，该应用程序受到 ALAS2-2023-2200 公告中提及的漏洞的影响。

  - Apache Tomcat 9.0.0.M1 至 9.0.0.17、8.5.0 至 8.5.39 和 7.0.0 至 7.0.93 中的 SSI printenv 命令会发回用户提供的数据而不进行转义，因此容易受到 XSS 攻击。SSI 默认情况下被禁用。printenv 命令用于调试，不太可能出现在生产网站上。
    (CVE-2019-0221)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Apache Tomcat 的 HTTP/2 实现接受 SETTINGS 框架数过多的串流，也允许客户端将串流保持开放状态，而不读取/写入请求/响应数据。针对利用 Servlet API blocking I/O 的请求将串流维持开放状态，客户端即可造成服务器端线程封锁，最终导致线程耗尽及 DoS。(CVE-2019-0199) Apache Tomcat 中的 SSI printenv 命令发回用户提供的数据而不进行转义，因此容易受到 XSS 的攻击。SSI 默认情况下被禁用。printenv 命令用于调试，不太可能出现在生产网站上。(CVE-2019-0221)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 9.0.0.M1 至 9.0.0.17、8.5.0 至 8.5.39 和 7.0.0 至 7.0.93 中的 SSI printenv 命令会发回用户提供的数据而不进行转义，因此容易受到 XSS 攻击。SSI 默认情况下被禁用。printenv 命令用于调试，不太可能出现在生产网站上。
    (CVE-2019-0221)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Oracle Business Intelligence Publisher 或 Oracle Analytics Server 5.5 版本为低于 11.1.1.9.210215 的 11.1.1.9.x、低于 12.2.1.3.210405 的 12.2.1.3.x、低于 12.2.1.4.210402 的 12.2.1.4.x，或低于 12.2.5.5.210331 的 12.2.5.5.x (OAS 5.5) 。因此，该应用程序受到 2021 年 4 月关键补丁更新公告中提及的多个漏洞影响，其中包括以下漏洞：

  - Oracle BI Enterprise Edition 子组件 Apache Flash 的 Analytics Server 组件中存在一个不明漏洞。未经身份验证的远程攻击者可利用此问题，通过 HTTP 接管 Oracle BI Enterprise Edition。(CVE-2020-9480)

  - Oracle BI Enterprise Edition 子组件 OpenSSL 的 BI Platform Security 组件中存在一个拒绝服务漏洞。 未经身份验证的远程攻击者可利用此问题，通过 HTTPS 来使产品挂起或反复崩溃。(CVE-2020-1971)

  - Oracle BI Enterprise Edition 子组件 Apache Tomcat 的 BI Platform Security 组件中存在一个不明漏洞。未经身份验证的远程攻击者会通过 HTTP 利用此漏洞，导致未经授权更新、插入或删除某些 Oracle BI 可访问数据的访问权限，以及未经授权读取 Oracle BI 可访问数据的子集。(CVE-2019-0221)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

发现 Tomcat 9 SSI printenv 命令发回用户提供的数据而不进行转义。攻击者可能利用此问题执行 XSS 攻击。(CVE-2019-0221)

据发现 Tomcat 9 在解决 CVE-2019-0199 时，未解决写入时的 HTTP/2 连接视窗耗尽。攻击者可能利用此问题造成拒绝服务。
(CVE-2019-10072)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 tomcat 版本低于 8.5.40-1。因此，它会受到 ALAS2TOMCAT8.5-2023-014 公告中提及的一个漏洞影响。

  - Apache Tomcat 9.0.0.M1 至 9.0.0.17、8.5.0 至 8.5.39 和 7.0.0 至 7.0.93 中的 SSI printenv 命令会发回用户提供的数据而不进行转义，因此容易受到 XSS 攻击。SSI 默认情况下被禁用。printenv 命令用于调试，不太可能出现在生产网站上。
    (CVE-2019-0221)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2020: 0861 公告中提及的多个漏洞的影响。

  - tomcat：SSI printenv 中存在 XSS (CVE-2019-0221)

  - tomcat：本地权限升级 (CVE-2019-12418)

  - tomcat：使用 FORM 身份验证时，存在会话固定 (CVE-2019-17563)

  - tomcat：Apache Tomcat AJP 文件读取/包含漏洞 (CVE-2020-1938)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 7.0.94。因此，它受到 fixed_in_apache_tomcat_7.0.94_security-7 公告中提及的多个漏洞影响。

  - 在已启用 enableCmdLineArguments 的 Windows 上运行时，9.0.0.M1 至 9.0.17、8.5.0 至 8.5.39 以及 7.0.0 至 7.0.93 版本的 Apache Tomcat 中的 CGI Servlet 容易受到远程代码执行漏洞的影响，这是因为 JRE 将命令行自变量传输至 Windows 的方式中存在错误所致。默认停用 CGI Servlet。在 Tomcat 9.0.x 中，CGI 选项 enableCmdLineArguments 默认停用（此漏洞会导致将在所有版本中默认禁用）。有关 JRE 行为的详细说明，请参阅 Markus Wulftange 的博客 (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html) 和此存档的 MSDN 博客 (https://web.archive.org/web/20161228144344/https://blogs.msdn.microsoft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command-line-arguments-the-wrong-way/)。(CVE-2019-0232)

  - Apache Tomcat 9.0.0.M1 至 9.0.0.17、8.5.0 至 8.5.39 和 7.0.0 至 7.0.93 中的 SSI printenv 命令会发回用户提供的数据而不进行转义，因此容易受到 XSS 攻击。SSI 默认情况下被禁用。printenv 命令用于调试，不太可能出现在生产网站上。
    (CVE-2019-0221)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此更新包括自 9.0.13 上至 9.0.21 的变基，进而解决两个 CVE 以及其他各种缺陷/功能：- rhbz#1673856 tomcat-9.0.21 可用 - rhbz#1713279 CVE-2019-0221 tomcat：SSI printenv 中的 XSS - rhbz#1693326 CVE-2019-0199 tomcat：Apache Tomcat HTTP/2 DoS 请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Java Servlet 和 JSP 引擎 tomcat8 中修复了多个次要问题。CVE-2016-5388 当启用了 CGI Servlet 时，Apache Tomcat 会遵循 RFC 3875 第 4.1.18 节的规定，因此不会针对 HTTP_PROXY 环境变量中出现的不受信任的客户端数据保护应用程序，这使得远程攻击者能够通过 HTTP 请求中特制的代理标头，将应用程序的出站 HTTP 流量重新定向到任意代理服务器，又称为“httpoxy”问题。现在“cgi”servlet 中拥有“envHttpHeaders”参数，可用于过滤环境变量。CVE-2018-8014 Apache Tomcat 中提供的 CORS 筛选器默认设置是不安全的，并为所有源启用'supportsCredentials'。预计 CORS 筛选器用户将根据环境对其进行适当配置，而不是使用默认配置。因此，预计大部分用户不会受到此问题的影响。CVE-2019-0221 Apache Tomcat 中的 SSI printenv 命令发回用户提供的数据而不进行转义，因此容易受到 XSS 的攻击。SSI 默认情况下被禁用。printenv 命令用于调试，不太可能出现在生产网站上。对于 Debian 8“Jessie”，这些问题已在 8.0:14-1+deb8u15 版本中修复。我们建议您升级 tomcat8 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机上安装的 Tomcat 版本低于 8.5.40。因此，它受到 fixed_in_apache_tomcat_8.5.40_security-8 公告中提及的多个漏洞影响。

  - 在已启用 enableCmdLineArguments 的 Windows 上运行时，9.0.0.M1 至 9.0.17、8.5.0 至 8.5.39 以及 7.0.0 至 7.0.93 版本的 Apache Tomcat 中的 CGI Servlet 容易受到远程代码执行漏洞的影响，这是因为 JRE 将命令行自变量传输至 Windows 的方式中存在错误所致。默认停用 CGI Servlet。在 Tomcat 9.0.x 中，CGI 选项 enableCmdLineArguments 默认停用（此漏洞会导致将在所有版本中默认禁用）。有关 JRE 行为的详细说明，请参阅 Markus Wulftange 的博客 (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html) 和此存档的 MSDN 博客 (https://web.archive.org/web/20161228144344/https://blogs.msdn.microsoft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command-line-arguments-the-wrong-way/)。(CVE-2019-0232)

  - Apache Tomcat 9.0.0.M1 至 9.0.0.17、8.5.0 至 8.5.39 和 7.0.0 至 7.0.93 中的 SSI printenv 命令会发回用户提供的数据而不进行转义，因此容易受到 XSS 攻击。SSI 默认情况下被禁用。printenv 命令用于调试，不太可能出现在生产网站上。
    (CVE-2019-0221)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 9.0.19。因此，它受到 fixed_in_apache_tomcat_9.0.19_security-9 公告中提及的多个漏洞影响。

  - 在已启用 enableCmdLineArguments 的 Windows 上运行时，9.0.0.M1 至 9.0.17、8.5.0 至 8.5.39 以及 7.0.0 至 7.0.93 版本的 Apache Tomcat 中的 CGI Servlet 容易受到远程代码执行漏洞的影响，这是因为 JRE 将命令行自变量传输至 Windows 的方式中存在错误所致。默认停用 CGI Servlet。在 Tomcat 9.0.x 中，CGI 选项 enableCmdLineArguments 默认停用（此漏洞会导致将在所有版本中默认禁用）。有关 JRE 行为的详细说明，请参阅 Markus Wulftange 的博客 (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html) 和此存档的 MSDN 博客 (https://web.archive.org/web/20161228144344/https://blogs.msdn.microsoft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command-line-arguments-the-wrong-way/)。(CVE-2019-0232)

  - Apache Tomcat 9.0.0.M1 至 9.0.0.17、8.5.0 至 8.5.39 和 7.0.0 至 7.0.93 中的 SSI printenv 命令会发回用户提供的数据而不进行转义，因此容易受到 XSS 攻击。SSI 默认情况下被禁用。printenv 命令用于调试，不太可能出现在生产网站上。
    (CVE-2019-0221)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-6908-1 公告中提及的多个漏洞的影响。

    发现 Tomcat SSI printenv 命令发回用户提供的数据而不进行转义。攻击者可能利用此问题执行 XSS 攻击。(CVE-2019-0221)

    发现 Tomcat 未能正确处理带有 FileStore 配置的某些不常见的 PersistenceManager。远程攻击者可能会利用此问题执行任意代码。（CVE-2020-9484、CVE-2021-25329）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Nightwatch 网络安全研究团队发现 tomcat7 中存在 XSS 漏洞。SSI printenv 命令发回用户提供的数据而不进行转义。SSI 默认情况下被禁用。printenv 命令用于调试，不太可能出现在生产网站上。对于 Debian 8“Jessie”，此问题已在 7.0.56-3+really7.0.94-1 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Apache Tomcat 中的 SSI printenv 命令发回用户提供的数据而不进行转义，因此容易受到 XSS 的攻击。SSI 默认情况下被禁用。printenv 命令用于调试，不太可能出现在生产网站上。(CVE-2019-0221)

发现 Tomcat 8 SSI printenv 命令发回用户提供的数据而不进行转义。攻击者可能利用此问题执行 XSS 攻击。(CVE-2019-0221)

发现 Tomcat 8 在解决 CVE-2019-0199 时，未解决写入上的 HTTP/2 连接视窗耗尽。攻击者可能利用此问题造成拒绝服务。
(CVE-2019-10072)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

更新后的 Red Hat JBoss Web Server 5.2.0 程序包现在可用于 Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7 和 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。此 Red Hat JBoss Web Server 5.2 版本可替换 Red Hat JBoss Web Server 5.1，并包含多项缺陷补丁、增强和组件升级，详情请参阅“参考”部分中链接的发行说明。安全修复：* openssl：SMT/超线程架构上的边信道漏洞 (PortSmash) (CVE-2018-5407) * openssl：0 字节记录 padding oracle (CVE-2019-1559) * tomcat：写入的 HTTP/2 连接视窗耗尽，CVE-2019-0199 的修复不完整 (CVE-2019-10072) * tomcat：SSI printenv 中的 XSS (CVE-2019-0221) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

在 Tomcat servlet 和 JSP 引擎中发现多个问题，这些问题可能导致会话固定攻击、信息泄露、跨站脚本、通过资源耗尽造成拒绝服务和不安全重定向。

远程主机受到 GLSA-202003-43 中所述漏洞的影响（Apache Tomcat：多个漏洞）

    已在 Apache Tomcat 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可能走私 HTTP 请求或执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
179763	Amazon Linux 2：tomcat (ALAS-2023-2200)	Nessus	Amazon Linux Local Security Checks	2023/8/14	2024/12/11	medium
127062	Amazon Linux AMI：tomcat8 (ALAS-2019-1234)	Nessus	Amazon Linux Local Security Checks	2019/7/26	2023/3/21	medium
221907	Linux Distros 未修补的漏洞: CVE-2019-0221	Nessus	Misc.	2025/3/4	2025/9/14	medium
148980	Oracle Business Intelligence Publisher 多个漏洞（2021 年 4 月 CPU）	Nessus	Misc.	2021/4/26	2024/1/3	critical
129048	Ubuntu 18.04 LTS：Tomcat 漏洞 (USN-4128-2)	Nessus	Ubuntu Local Security Checks	2019/9/19	2024/8/27	medium
181981	Amazon Linux 2：tomcat (ALASTOMCAT8.5-2023-014)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	medium
134668	RHEL 6/7：Red Hat JBoss Web Server 3.1 Service Pack 8 (RHSA-2020: 0861)	Nessus	Red Hat Local Security Checks	2020/3/18	2024/11/7	critical
124064	Apache Tomcat 7.0.0 < 7.0.94 多个漏洞	Nessus	Web Servers	2019/4/16	2025/3/11	high
126225	Fedora 30：1:tomcat (2019-1a3f878d27)	Nessus	Fedora Local Security Checks	2019/6/25	2024/5/14	medium
127865	Debian DLA-1883-1：tomcat8 安全更新 (httpoxy)	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	critical
124063	Apache Tomcat 8.5.0 < 8.5.40 多个漏洞	Nessus	Web Servers	2019/4/16	2025/3/11	high
197856	Apache Tomcat 9.0.0.M1 < 9.0.19 多个漏洞	Nessus	Web Servers	2024/5/23	2025/2/19	high
203145	Ubuntu 16.04 LTS / 18.04 LTS：Tomcat 漏洞 (USN-6908-1)	Nessus	Ubuntu Local Security Checks	2024/7/23	2024/8/27	high
125606	Debian DLA-1810-1：tomcat7 安全更新	Nessus	Debian Local Security Checks	2019/5/31	2024/5/17	medium
127063	Amazon Linux AMI：tomcat7 (ALAS-2019-1235)	Nessus	Amazon Linux Local Security Checks	2019/7/26	2024/5/8	medium
128682	Ubuntu 16.04 LTS / 18.04 LTS：Tomcat 漏洞 (USN-4128-1)	Nessus	Ubuntu Local Security Checks	2019/9/11	2024/8/27	medium
131214	RHEL 6 / 7 / 8 : JBoss Web Server (RHSA-2019:3929)	Nessus	Red Hat Local Security Checks	2019/11/22	2025/2/21	high
132427	Debian DSA-4596-1：tomcat8 - 安全更新	Nessus	Debian Local Security Checks	2019/12/30	2023/2/23	critical
134729	GLSA-202003-43：Apache Tomcat：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/20	2023/1/10	critical

检测

插件搜索

medium

medium

medium

critical

medium

medium

critical

high

medium

critical

high

high

high

medium

medium

medium

high

critical

critical