Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版，以及 9.0.0.M2 之前的 9.x 版中的工作階段持續實作不當處理工作階段屬性，其允許經驗證的遠端使用者透過 Web 應用程式，在工作階段中放置特製的物件，進而繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714) 影響：經驗證的遠端使用者可能會利用此弱點，使用 web 應用程式在工作階段中放置特製的物件，藉此繞過預定的安全性管理員限制而在需要權限的內容中執行任意程式碼。BIG-IP/Enterprise Manager BIG-IP 和 Enterprise Manager 系統不使用受影響的功能。存在容易受此問題影響的軟體；但並未以容易曝露此弱點的方式使用該軟體。若攻擊者具有本機系統網路的存取權，就會發生此弱點的 Traffix SDC 漏洞；只能從內部網路存取 Tomcat 服務。

偵測

F5 網路 BIG-IP：Apache Tomcat 6.x 弱點 (K58084500)

high Nessus Plugin ID 107137

找不到變更記錄