Apache Tomcat < 4.1.40 / 5.5.28 / 6.0.20 多個弱點

medium Nessus Plugin ID 46753

語系：

概要

The remote Apache Tomcat server is affected by multiple vulnerabilities.

說明

根據其自我報告的版本號碼，正在遠端主機上接聽的 Apache Tomcat 伺服器版本比 4.1.40、5.5.28 或 6.0.20 舊。因此，該應用程式受到以下弱點影響：

- 如果使用從 Request 物件取得的 RequestDispatcher，則遠端伺服器會受到一個目錄遊走弱點影響。攻擊者可以使用特製的要求參數值，存取潛在敏感的設定檔案或其他檔案，例如 WEB-INF 目錄中的檔案。(CVE-2008-5515)

- 如果遠端伺服器設為使用 Java AJP 連接器，則其會受到一個拒絕服務弱點影響。攻擊者可傳送具有無效標頭的惡意要求，造成 AJP 連接器短時間進入錯誤狀態。此行為可做為拒絕服務攻擊。(CVE-2009-0033)

- 如果遠端伺服器設為使用 FORM 驗證以及「MemoryRealm」、「DataSourceRealm」或「JDBCRealm」驗證領域，則容易受到一個使用者名稱列舉弱點影響。(CVE-2009-0580)

- 如果已安裝範例 JSP 應用程式「cal2.jsp」，遠端伺服器會受到一個指令碼插入弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，將任意 HTML 或指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。
(CVE-2009-0781)

- 遠端伺服器任意 Web 應用程式的「web.xml」、「context.xml」或 TLD 檔容易遭受未經授權的修改。此弱點允許處理 XML 和 TLD 檔所用的 XML 剖析器被取代。(CVE-2009-0783)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。