Apache Tomcat 8.5.0 < 8.5.40 多個弱點

high Nessus Plugin ID 124063

語系：

概要

遠端 Apache Tomcat 伺服器受到多個弱點影響

說明

遠端主機上安裝的 Tomcat 版本比 8.5.40 舊。因此，會受到 fixed_in_apache_tomcat_8.5.40_security-8 公告中提及的多個弱點影響。

- 在已啟用 enableCmdLineArguments 的 Windows 上執行時，Apache Tomcat 9.0.0.M1 到 9.0.17、8.5.0 到 8.5.39，及 7.0.0 到 7.0.93 版中的 CGI Servlet 容易受到一個遠端程式碼執行弱點影響，這是因為 JRE 將命令列引數傳遞至 Windows 的方式有錯誤所致。依預設，CGI Servlet 已停用。在 Tomcat 9.0.x 中，依預設，CGI 選項 enableCmdLineArguments 已停用 (為因應此弱點，在所有版本中，此選項預設均為停用狀態)。如需 JRE 行為的詳細說明，請參閱 Markus Wulftange 的部落格 (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html) 和此封存的 MSDN 部落格 (https://web.archive.org/web/20161228144344/https://blogs.msdn.microsoft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command-line-arguments-the-wrong-way/)。(CVE-2019-0232)

- Apache Tomcat 9.0.0.M1 至 9.0.0.17、8.5.0 至 8.5.39 和 7.0.0 至 7.0.93 版中的 SSI printenv 命令會回應使用者提供的資料而不逸出，因此容易受到 XSS 攻擊。SSI 預設為停用狀態。printenv 命令的目的在於偵錯，不可能出現在生產網站中。
(CVE-2019-0221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。