遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4791-1 公告中提及的多個弱點影響。

  - 啟用 CGI Servlet 時，Apache Tomcat 7.x 至 7.0.70 版本以及 8.x 至 8.5.4 版本會遵守 RFC 3875 第4.1.18 節，因此無法保護應用程式免受 HTTP_PROXY 環境變數中不信任用戶端資料的影響，這可讓遠端攻擊者透過 HTTP 要求中特製的 Proxy 標頭將應用程式的傳出 HTTP 流量重新導向至任意 proxy 伺服器 (也稱為「httpoxy」問題)。注意：供應商聲稱正在規劃 Tomcat 未來版本的遷移事項，追踪 ID 為 CVE-2016-5388；換言之，這不是版本弱點的 CVE ID。(CVE-2016-5388)

  - 未使用補充字元在 UTF-8 解碼器中正確處理溢位可能會在解碼器中導致無限迴圈，進而造成拒絕服務。受影響的版本：Apache Tomcat 9.0.0.M9 至 9.0.7、8.5.0 至 8.5.30、8.0.0.RC1 至 8.0.51 和 7.0.28 至 7.0.86。(CVE-2018-1336)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：Apache Tomcat 7 弱點 (USN-4791-1)

high Nessus Plugin ID 183616

版本 1.0