Apache Tomcat 9.0.0.M1 < 9.0.106 多個弱點

high Nessus Plugin ID 240060

概要

遠端 Apache Tomcat 伺服器受到多個弱點影響

說明

遠端主機上安裝的 Tomcat 版本低於 9.0.106。因此,會受到 fixed_in_apache_tomcat_9.0.106_security-9 公告中提及的多個弱點影響。

- 在限制不足的情況下配置 multipart 標頭的資源時,會啟用 Apache Commons FileUpload 中的 DoS 弱點。此問題會影響 Apache Commons FileUpload: 從 1.0 到 1.6;從 2.0.0-M1 到 2.0.0-M4 之前的 。建議使用者升級至 1.6 或 2.0.0-M4 版,即可修正此問題。(CVE-2025-48976)

- 使用 Apache Tomcat 中的替代路徑或通道弱點進行驗證繞過。使用掛載於 Web 應用程式 root 以外的 PreResources 或 PostResources 時,可透過非預期的路徑存取這些資源。該路徑可能未受到與預期路徑相同的安全性限制保護,進而允許繞過這些安全性限制。此問題會影響以下版本的 Apache Tomcat:11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版,即可修正此問題。(CVE-2025-49125)

- Windows 版 Apache Tomcat 安裝程式中的未受信任搜尋路徑弱點。安裝期間,Windows 的 Tomcat 安裝程式使用了 icacls.exe,但未指定完整路徑。此問題影響以下版本的 Apache Tomcat:從 11.0.0-M1 至 11.0.7、從 10.1.0 至 10.1.41、從 9.0.23 至 9.0.105。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版,即可修正此問題。(CVE-2025-49124)

- Apache Tomcat 中的無限制或節流資源配置弱點。此問題會影響以下版本的 Apache Tomcat:11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版,即可修正此問題。
(CVE-2025-48988)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

升級版本至 Apache Tomcat 9.0.106 或更新版本。

另請參閱

http://www.nessus.org/u?27b9f847

http://www.nessus.org/u?be545bd7

http://www.nessus.org/u?e9db66bb

http://www.nessus.org/u?c3212d83

http://www.nessus.org/u?6fc9fd89

Plugin 詳細資訊

嚴重性: High

ID: 240060

檔案名稱: tomcat_9_0_106.nasl

版本: 1.4

類型: combined

代理程式: windows, macosx, unix

系列: Web Servers

已發布: 2025/6/16

已更新: 2025/7/8

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Medium

基本分數: 5

時間性分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS 評分資料來源: CVE-2025-48976

CVSS v3

風險因素: High

基本分數: 7.5

時間性分數: 6.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

CVSS v4

風險因素: High

Base Score: 8.7

Threat Score: 6.6

Threat Vector: CVSS:4.0/E:U

Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

CVSS 評分資料來源: CVE-2025-48988

弱點資訊

CPE: cpe:/a:apache:tomcat:9

必要的 KB 項目: installed_sw/Apache Tomcat

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2025/6/10

弱點發布日期: 2025/6/9

參考資訊

CVE: CVE-2025-48976, CVE-2025-48988, CVE-2025-49124, CVE-2025-49125

IAVA: 2025-A-0437