远程主机上安装的 Apache Tomcat 版本为 9.0.0.M1 至 9.0.17 版、8.5.0 至 8.5.39 版或 7.0.0 至 7.0.93 版。因此会在已启用 enableCmdLineArguments 的 Windows 上运行时受到一个远程代码执行漏洞影响，这是由于 JRE 将命令行自变量传递至 Windows 的方式有错误所致。

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的 Tomcat 版本低于 7.0.94。因此，它受到 fixed_in_apache_tomcat_7.0.94_security-7 公告中提及的多个漏洞影响。

  - 在已启用 enableCmdLineArguments 的 Windows 上运行时，9.0.0.M1 至 9.0.17、8.5.0 至 8.5.39 以及 7.0.0 至 7.0.93 版本的 Apache Tomcat 中的 CGI Servlet 容易受到远程代码执行漏洞的影响，这是因为 JRE 将命令行自变量传输至 Windows 的方式中存在错误所致。默认停用 CGI Servlet。在 Tomcat 9.0.x 中，CGI 选项 enableCmdLineArguments 默认停用（此漏洞会导致将在所有版本中默认禁用）。有关 JRE 行为的详细说明，请参阅 Markus Wulftange 的博客 (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html) 和此存档的 MSDN 博客 (https://web.archive.org/web/20161228144344/https://blogs.msdn.microsoft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command-line-arguments-the-wrong-way/)。(CVE-2019-0232)

  - Apache Tomcat 9.0.0.M1 至 9.0.0.17、8.5.0 至 8.5.39 和 7.0.0 至 7.0.93 中的 SSI printenv 命令会发回用户提供的数据而不进行转义，因此容易受到 XSS 攻击。SSI 默认情况下被禁用。printenv 命令用于调试，不太可能出现在生产网站上。
    (CVE-2019-0221)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 8.5.40。因此，它受到 fixed_in_apache_tomcat_8.5.40_security-8 公告中提及的多个漏洞影响。

  - 在已启用 enableCmdLineArguments 的 Windows 上运行时，9.0.0.M1 至 9.0.17、8.5.0 至 8.5.39 以及 7.0.0 至 7.0.93 版本的 Apache Tomcat 中的 CGI Servlet 容易受到远程代码执行漏洞的影响，这是因为 JRE 将命令行自变量传输至 Windows 的方式中存在错误所致。默认停用 CGI Servlet。在 Tomcat 9.0.x 中，CGI 选项 enableCmdLineArguments 默认停用（此漏洞会导致将在所有版本中默认禁用）。有关 JRE 行为的详细说明，请参阅 Markus Wulftange 的博客 (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html) 和此存档的 MSDN 博客 (https://web.archive.org/web/20161228144344/https://blogs.msdn.microsoft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command-line-arguments-the-wrong-way/)。(CVE-2019-0232)

  - Apache Tomcat 9.0.0.M1 至 9.0.0.17、8.5.0 至 8.5.39 和 7.0.0 至 7.0.93 中的 SSI printenv 命令会发回用户提供的数据而不进行转义，因此容易受到 XSS 攻击。SSI 默认情况下被禁用。printenv 命令用于调试，不太可能出现在生产网站上。
    (CVE-2019-0221)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 9.0.19。因此，它受到 fixed_in_apache_tomcat_9.0.19_security-9 公告中提及的多个漏洞影响。

  - 在已启用 enableCmdLineArguments 的 Windows 上运行时，9.0.0.M1 至 9.0.17、8.5.0 至 8.5.39 以及 7.0.0 至 7.0.93 版本的 Apache Tomcat 中的 CGI Servlet 容易受到远程代码执行漏洞的影响，这是因为 JRE 将命令行自变量传输至 Windows 的方式中存在错误所致。默认停用 CGI Servlet。在 Tomcat 9.0.x 中，CGI 选项 enableCmdLineArguments 默认停用（此漏洞会导致将在所有版本中默认禁用）。有关 JRE 行为的详细说明，请参阅 Markus Wulftange 的博客 (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html) 和此存档的 MSDN 博客 (https://web.archive.org/web/20161228144344/https://blogs.msdn.microsoft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command-line-arguments-the-wrong-way/)。(CVE-2019-0232)

  - Apache Tomcat 9.0.0.M1 至 9.0.0.17、8.5.0 至 8.5.39 和 7.0.0 至 7.0.93 中的 SSI printenv 命令会发回用户提供的数据而不进行转义，因此容易受到 XSS 攻击。SSI 默认情况下被禁用。printenv 命令用于调试，不太可能出现在生产网站上。
    (CVE-2019-0221)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 9.0.18。因此，它受到 fixed_in_apache_tomcat_9.0.18_security-9 公告中提及的一个漏洞影响。

  - 在已启用 enableCmdLineArguments 的 Windows 上运行时，9.0.0.M1 至 9.0.17、8.5.0 至 8.5.39 以及 7.0.0 至 7.0.93 版本的 Apache Tomcat 中的 CGI Servlet 容易受到远程代码执行漏洞的影响，这是因为 JRE 将命令行自变量传输至 Windows 的方式中存在错误所致。默认停用 CGI Servlet。在 Tomcat 9.0.x 中，CGI 选项 enableCmdLineArguments 默认停用（此漏洞会导致将在所有版本中默认禁用）。有关 JRE 行为的详细说明，请参阅 Markus Wulftange 的博客 (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html) 和此存档的 MSDN 博客 (https://web.archive.org/web/20161228144344/https://blogs.msdn.microsoft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command-line-arguments-the-wrong-way/)。(CVE-2019-0232)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

当 Apache 中的默认 servlet 返回重定向至目录时（如，当用户请求'/foo'时重定向'/foo/'）可使用特制的 URL 造成重定向以生成攻击者选择的任何 URI。(CVE-2018-11784) 在已启用 enableCmdLineArguments 的 Windows 上运行时，Apache Tomcat 中的 CGI Servlet 容易受到远程代码执行漏洞的影响，这是因为 JRE 将命令行自变量传输至 Windows 的方式中存在错误所致。默认停用 CGI Servlet。在 Tomcat 9.0.x 中，CGI 选项 enableCmdLineArguments 默认停用（此漏洞会导致将在所有版本中默认禁用）。如需 JRE 行为的详细说明，请参阅 Markus Wulftange 的博客 (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injec tions-in-windows.html) 以及此存档的 MSDN 博客 (https://web.archive.org/web/20161228144344/https://blogs.msdn.microso ft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command -line-arguments-the-wrong-way/)。(CVE-2019-0232) Apache Tomcat 的 HTTP/2 实现接受 SETTINGS 框架数过多的串流，也允许客户端将串流保持开放状态，而不读取/写入请求/响应数据。针对利用 Servlet API blocking I/O 的请求将串流维持开放状态，客户端即可造成服务器端线程封锁，最终导致线程耗尽及 DoS。(CVE-2019-0199)

更新后的 Red Hat JBoss Web Server 5.2.0 程序包现在可用于 Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7 和 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。此 Red Hat JBoss Web Server 5.2 版本可替换 Red Hat JBoss Web Server 5.1，并包含多项缺陷补丁、增强和组件升级，详情请参阅“参考”部分中链接的发行说明。安全修复：* openssl：SMT/超线程架构上的边信道漏洞 (PortSmash) (CVE-2018-5407) * openssl：0 字节记录 padding oracle (CVE-2019-1559) * tomcat：写入的 HTTP/2 连接视窗耗尽，CVE-2019-0199 的修复不完整 (CVE-2019-10072) * tomcat：SSI printenv 中的 XSS (CVE-2019-0221) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98541	Apache Tomcat 7.0.0 < 7.0.94 Windows 上的远程代码执行	Web App Scanning	Component Vulnerability	2019/4/18	2023/3/14	high
98540	Apache Tomcat 8.5.0 < 8.5.40 Windows 上的远程代码执行	Web App Scanning	Component Vulnerability	2019/4/18	2023/3/14	high
98539	Apache Tomcat 9.0.0.M1 < 9.0.19 Windows 上的远程代码执行	Web App Scanning	Component Vulnerability	2019/4/18	2023/3/14	high
124064	Apache Tomcat 7.0.0 < 7.0.94 多个漏洞	Nessus	Web Servers	2019/4/16	2025/3/11	high
124063	Apache Tomcat 8.5.0 < 8.5.40 多个漏洞	Nessus	Web Servers	2019/4/16	2025/3/11	high
197856	Apache Tomcat 9.0.0.M1 < 9.0.19 多个漏洞	Nessus	Web Servers	2024/5/23	2025/2/19	high
124058	Apache Tomcat 9.0.0.M1 < 9.0.18	Nessus	Web Servers	2019/4/15	2025/3/11	high
125294	Amazon Linux AMI : tomcat8 (ALAS-2019-1208)	Nessus	Amazon Linux Local Security Checks	2019/5/21	2025/2/27	high
131214	RHEL 6 / 7 / 8 : JBoss Web Server (RHSA-2019:3929)	Nessus	Red Hat Local Security Checks	2019/11/22	2025/2/21	high

检测

插件搜索

high

high

high

high

high

high

high

high

high