Apache Tomcat 5.5.x < 5.5.30

medium Nessus Plugin ID 47749

語系：

概要

遠端 Apache Tomcat 伺服器受到多個弱點影響。

說明

根據其自我報告的版本號碼，正在遠端主機上接聽的 Apache Tomcat 伺服器是 5.5.30 之前的 5.5.x。因此，該應用程式受到多個弱點影響：

- 用於保留 Tomcat SecurityManager 工作目錄位置的「ServletContext」屬性發生存取限制錯誤。遠端攻擊者可能可以修改工作目錄的位置，進而不當讀取和寫入 Tomcat 環境中的任意檔案和目錄 (CVE-2010-3718)。

- 處理用戶端要求的「Transfer-Encoding」標頭時發生錯誤。此錯誤會影響緩衝區回收，並且可能導致敏感資訊遭到洩漏或拒絕服務攻擊得逞。(CVE-2010-2227)

- 處理 Web 應用程式的 web.xml 檔案中的「<realm-name>」元素時發生錯誤。如果 web.xml 檔案遺失該元素，並且應用程式使用基本驗證或摘要式驗證，Tomcat 會將伺服器的主機名稱或 IP 位址包含在回應的「WWW-Authenticate」標頭中。
(CVE-2010-1157)

請注意，Nessus 並未實際測試這些缺陷，而是僅依據 Tomcat 標題或錯誤頁面上的版本，因此這可能為誤報。