Apache Tomcat 10.1.0.M1 < 10.1.50 多個弱點

critical Nessus Plugin ID 299401

語言:

概要

遠端 Apache Tomcat 伺服器受到多個弱點影響

說明

遠端主機上安裝的 Tomcat 版本低於 10.1.50。因此會受到 fixed_in_apache_tomcat_10.1.50_security-10 公告中所提及的多個弱點影響。

- 不當輸入驗證弱點。此問題會影響 Apache Tomcat 11.0.0-M1 至 11.0.14、10.1.0-M1 至 10.1.49、9.0.0-M1 至 9.0.112。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100。較舊的 EOL 版本不受影響。Tomcat 未驗證透過 SNI 延伸模組提供的主機名稱與 HTTP 主機標頭欄位中提供的主機名稱是否相同。如果 Tomcat 設有一個以上的虛擬主機且其中一個主機的 TLS 組態不需要用戶端憑證驗證而另一台則需要用戶端憑證驗證就可以透過在 SNI 中傳送不同的主機名稱來繞過用戶端憑證驗證。延伸模組和 HTTP 主機標頭欄位。僅當僅在 Connector 強制執行用戶端憑證驗證時才會出現此弱點。如果在 Web 應用程式上強制執行用戶端憑證驗證則不適用。建議使用者升級至 11.0.15 或更新版本、10.1.50 或更新版本、9.0.113 或更新版本，即可修正此問題。(CVE-2025-66614)

- Apache Tomcat 中的不當輸入驗證弱點。Tomcat 未限制 GET 方法的 HTTP/0.9 要求。如果將安全性限制設定為允許對 URI 的 HEAD 要求但拒絕 GET 要求使用者可使用 HTTP/ 傳送 (規格無效) HEAD 要求從而繞過對 GET 要求的限制0.9。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.14 (含)、10.1.0-M1 至 10.1.49 (含)、9.0.0.M1 至 9.0.112 (含)。較舊的 EOL 版本也會受到影響。建議使用者升級至 11.0.15 或更新版本、 10.1.50 或更新版本或 9.0.113 或更新版本其可修正該問題。
(CVE-2026-24733)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。