Apache Tomcat 3.x < 3.2.2 格式錯誤的 URL JSP 來源洩漏
medium Nessus Plugin ID 50347
語系：
概要
遠端 Apache Tomcat 伺服器受到一個 JSP 來源洩漏弱點影響。說明
遠端 Apache Tomcat 伺服器受到一個資訊洩漏弱點影響，其允許將 JSP 來源程式碼作為回應，傳送至非以 HTTP 通訊協定規格結尾的 HTTP 要求。此安裝也可能受到一個跨網站指令碼弱點和另一個資訊洩漏弱點影響，但是 Nessus 尚未針對這些問題進行明確測試。
解決方案
更新至 Apache Tomcat 3.2.2 或更新版本。另請參閱
http://tomcat.apache.org/security-4.html#Fixed_in_Apache_Tomcat_3.2.2
Plugin 詳細資訊
嚴重性: Medium
ID: 50347
檔案名稱: tomcat_numguess_jsp_source_disclosure.nasl
版本: 1.11
類型: remote
系列: Web Servers
已發布: 2010/10/26
已更新: 2018/11/15
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 2.2
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS v3
風險因素: Medium
基本分數: 5.3
時間分數: 4.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/a:apache:tomcat
必要的 KB 項目: installed_sw/Apache Tomcat
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true
修補程式發佈日期: 2002/8/30
弱點發布日期: 2001/4/3
參考資訊
CVE: CVE-2001-0590
BID: 2518