據發現，在以 JMX Remote Lifecycle Listener 設定時，Tomcat 未正確處理 RMI 登錄。本機攻擊者可能會利用此問題取得憑證並完全掌控 Tomcat 執行個體。(CVE-2019-12418)

據發現，Tomcat 未正確處理 FORM 驗證。
遠端攻擊者可能利用此問題執行工作階段固定攻擊。(CVE-2019-17563)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS：Tomcat 弱點 (USN-4251-1)

high Nessus Plugin ID 133290

版本 1.5