Apache Tomcat 8.5.0 < 8.5.15

high Nessus Plugin ID 100681

語系：

概要

遠端 Apache Tomcat 伺服器受到一個弱點影響

說明

遠端主機上安裝的 Tomcat 版本比 8.5.15 舊。因此，會受到 fixed_in_apache_tomcat_8.5.15_security-8 公告中所提及的一個弱點影響。

- Java Servlet Specification 的錯誤頁面機制規定：發生錯誤且已為發生的錯誤設定錯誤頁面時，將原始要求及回應轉送至此錯誤頁面。這表示使用原始 HTTP 方法在錯誤頁面呈現要求。
若錯誤頁面是靜態檔案，預期的行為是依照處理 GET 要求的方式處理檔案內容，不論實際的 HTTP 方法為何。Apache Tomcat 9.0.0.M1 到 9.0.0.M20、8.5.0 到 8.5.14、8.0.0.RC1 到 8.0.43、7.0.0 到 7.0.77 版中的預設 Servlet 不會這麼做。視原始要求而定，這會造成靜態錯誤頁面發生非預期和不想要的結果，包括若將 DefaultServlet 設定為允許寫入，會導致替換或移除自訂錯誤頁面。
針對其他使用者提供的錯誤頁面的注意事項：(1) 除非另有明確編碼，否則 JSP 會忽略 HTTP 方法。用作錯誤頁面的 JSP 必須確保其將任何錯誤分派視為 GET 要求處理，無論實際方法為何。(2) 根據預設，Servlet 產生的回應會依賴 HTTP 方法。用作錯誤頁面的 Custom Servlets 必須確保其將任何錯誤分派視為 GET 要求處理，無論實際方法為何。(CVE-2017-5664)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。