Apache Tomcat 7.0.x < 7.0.100 / 8.5.x < 8.5.51 / 9.0.x < 9.0.31 多個弱點

critical Nessus Plugin ID 133845

語系：

Synopsis

遠端 Apache Tomcat 伺服器受到多個弱點影響。

描述

遠端主機上安裝的 Tomcat 版本為 7.0.x 的 7.0.100 之前版本、8.x 的 8.5.51 之前版本或 9.0.x 的 9.0.31 之前版本。因此，會受到多個弱點影響。

- 在 Tomcat 中存在一個 HTTP 要求走私弱點，這是因為未正確處理反向 Proxy 後的 Transfer-Encoding 標頭所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 HTTP 要求，造成非預定的 HTTP 要求到達後端。(CVE-2019-17569)

- 在 Tomcat 中存在一個 HTTP 要求走私弱點，這是因為錯誤的行結尾 (EOL) 剖析導致部分無效的 HTTP 標頭剖析為有效。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 HTTP 要求，造成非預定的 HTTP 要求到達後端。(CVE-2020-1935)

- 在 Tomcat 的 Apache JServ 通訊協定 (AJP) 中存在一個任意檔案讀取弱點，這是因為實作缺失所致。未經驗證的遠端攻擊者可惡意利用此弱點，存取在正常情況下會受到限制的檔案。如果 Tomcat 執行個體支援檔案上傳，也可以利用此弱點實現遠端程式碼執行。(CVE-2020-1938)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。