遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-1603:01 公告中所提及。

    Tomcat 是在正式參照實作 Java Servlet 和 JavaServer Pages 技術時所用的 servlet 容器。
    Java Servlet 和 JavaServer Pages 規格是由 Sun 依據 Java Community Process 所開發。
    Tomcat 是在開放和參與式環境中開發，並在 Apache 軟體授權版 2.0 下發布。Tomcat 旨在成為全球最佳開發人員的協作項目。
    此版本修正的安全性問題
    CVE-2016-6816 Apache Tomcat 中的程式碼 9.0.0.M1 到 9.0.0。剖析 HTTP 要求行的M11、 8.5.0 至 8.5.6、 8.0.0.RC1 至 8.0.38、 7.0.0 至 7.0.72和 6.0.0 至 6.0.47 允許無效的字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，和/或從非自發要求取得敏感資訊。
    CVE-2016-8745
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7tomcat-7.0.69-11.el7 (AXSA:2017-1603:01)

high Nessus Plugin ID 289299

版本 1.1