Apache Tomcat 9.0.0.M1 < 9.0.0.M13 多個弱點

critical Nessus Plugin ID 197841

語系：

概要

遠端 Apache Tomcat 伺服器受到多個弱點影響

說明

遠端主機上安裝的 Tomcat 版本早於 9.0.0.M13。因此，會受到 fixed_in_apache_tomcat_9.0.0.m13_security-9 公告中提及的多個弱點影響。

- 使用 6.0.48 版之前、7.0.73 版之前的 7.x 版本、8.0.39 版之前的 8.x 版本、8.5.7 版之前的 8.5.x 版本以及 9.0.0 版之前的 9.x 版本 Apache Tomcat，可以遠端執行程式碼。M12如果使用 JmxRemoteLifecycleListener，攻擊者可存取 JMX 連接埠。此問題之所以存在，是因為未更新此接聽程式，以便與影響認證類型的 CVE-2016-3427 Oracle 修補程式保持一致。(CVE-2016-8735)

- 在 Apache Tomcat 9.0.0.M1 至 9.0.0.M11 及 8.5.0 至 8.5.6 版中，如果收到的標頭大於可用緩衝區，則 HTTP/2 標頭剖析器會進入無限迴圈。這可能會造成拒絕服務攻擊。(CVE-2016-6817)

在 9.0.0.M1 至 9.0.0.M11、8.5.0 至 8.5.6、8.0.0.RC1 至 8.0.38、7.0.0 至 7.0.72 以及 6.0.0 至 6.0.47 版本的 Apache Tomcat 中，剖析 HTTP 要求行的程式碼允許無效字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式來破壞網路快取，執行 XSS 攻擊，並/或從非自發要求取得敏感資訊。(CVE-2016-6816)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。