遠端 Redhat Enterprise Linux 6/8 主機上安裝的套件受到 RHSA-2020: 1520 公告中提及的多個弱點影響。

  - tomcat：本機權限提升 (CVE-2019-12418)

  - tomcat：使用 FORM 驗證時發生工作階段固定情形 (CVE-2019-17563)

  - tomcat：處理 Transfer-Encoding 標頭時發生的回歸允許 HTTP 要求走私 (CVE-2019-17569)

  - tomcat：未正確處理 Transfer-Encoding 標頭可能導致 HTTP 要求走私 (CVE-2020-1935)

  - tomcat：Apache Tomcat AJP 檔案讀取/包含弱點 (CVE-2020-1938)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6/8：Red Hat JBoss Web 伺服器 5.3 版 (重要) (RHSA-2020: 1520)

critical Nessus Plugin ID 135773

版本 1.12