遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2011:0897 公告中提及的多個弱點影響。

  - tomcat：驗證標頭中的資訊洩漏 (CVE-2010-1157)

  - httpd mod_cache、mod_dav：剖析缺少路徑區段的 URI 結構，導致發生 DoS 弱點 (httpd 子處理程序損毀) (CVE-2010-1452)

  - apr-util：apr_brigade_split_line() 中的高記憶體消耗 (CVE-2010-1623)

  - tomcat：檔案權限繞過瑕疵 (CVE-2010-3718)

  - tomcat：管理員應用程式中的跨網站指令碼弱點 (CVE-2010-4172)

  - tomcat：HTML Manager 介面中的 XSS 弱點 (CVE-2011-0013)

  - apr：apr_fnmatch 中發生不受限制的遞迴 (CVE-2011-0419)

  - httpd：超過逾時時，mod_proxy_ajp 工作器移至錯誤狀態 (CVE-2012-4557)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 5 / 6：JBoss Enterprise Web Server 1.0.2 更新 (中等) (RHSA-2011:0897)

medium Nessus Plugin ID 193971

版本 1.0