遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3081-2 公告中所提及的一個弱點影響。

  - 在 Debian jessie 上 7.0.56-3+deb8u4 之前的 tomcat7 套件和 8.0.14-1+deb8u3 之前的 tomcat8 套件、Ubuntu 12.04 LTS 上 6.0.35-1ubuntu3.8 之前的 tomcat6 和 libtomcat6-java套件、Ubuntu 14.04 LTS 上 7.0.52-1ubuntu0.7 之前的 tomcat7 和 libtomcat7-java 套件、Ubuntu 16.04 LTS 上 8.0.32-1ubuntu1.2 之前的 tomcat8 和 libtomcat8-java 套件中，Tomcat init 指令碼允許具有 tomcat 帳戶存取權的本機使用者透過對 Catalina 記錄檔發動符號連結攻擊來取得 root 權限，/var/log/tomcat7/catalina.out 即為一例。(CVE-2016-1240)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS：Tomcat 弱點 (USN-3081-2)

high Nessus Plugin ID 142021

版本 1.5