遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1529 公告中提及的多個弱點影響。

  - tomcat：預設 servlet 中的開放重新導向 (CVE-2018-11784)

  - tomcat：CORS 篩選器中的不安全預設值對所有來源啟用 'supportsCredentials' (CVE-2018-8014)

  - tomcat：WebSocket 用戶端中缺少主機名稱驗證 (CVE-2018-8034)

  - tomcat：由於 NIO/NIO2 連接器中錯誤處理的關閉，可能會造成使用者工作階段混亂 (CVE-2018-8037)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：pki-deps：10.6 (CESA-2019: 1529)

critical Nessus Plugin ID 145683

版本 1.5