Apache Tomcat 7.x < 7.0.12 多種弱點

medium Nessus Plugin ID 53323

語系：

概要

遠端 Web 伺服器受到多個弱點的影響。

描述

根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 7.x 執行個體版本，為 7.0.12 以前的版本。因此，會受到多個弱點影響：

- CVE-2011-1088 的修正引入了一個安全性繞過弱點。如果「web.xml」檔案中缺少登入組態資料，且將某 web 應用程式標記為「metadata-complete」，則系統會忽略安全性限制，且攻擊者可能繞過安全性限制。請注意，此弱點只會影響 7.0.11 版 Tomcat。(CVE-2011-1183)

- 在 HTTP 摘要式驗證實作中發現多個弱點。問題如下：可能發動重播攻擊、未檢查伺服器 Nonce、未檢查用戶端 Nonce 計數、未檢查「防護品質」(qop) 值、未檢查領域值，以及伺服器密碼為硬式編碼的已知字串。這些問題造成的影響是摘要式驗證的強度不如基本驗證。(CVE-2011-1184、CVE-2011-5062、CVE-2011-5063、CVE-2011-5064)

- HTTP BIO 連接器的更新，支援 Servlet 3.0 非同步要求，無法完整處理 HTTP 管線。來自伺服器的回應可不當傳回至錯誤的要求，且可能傳給錯誤的使用者，因此可能洩漏敏感資訊。(CVE-2011-1475)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。