Apache Tomcat 7.0.0 < 7.0.19 多個弱點

medium Nessus Plugin ID 55759

語系：

概要

遠端 Apache Tomcat 伺服器受到多個弱點影響

說明

遠端主機上安裝的 Tomcat 版本比 7.0.19 舊。因此，會受到 fixed_in_apache_tomcat_7.0.19_security-7 公告中提及的多個弱點影響。

- Apache Tomcat 5.5.34 之前的 5.5.x 版、6.0.33 之前的 6.x 版、7.0.19 之前的 7.x 版在針對 HTTP APR 或 HTTP NIO 連接器啟用 sendfile 時未驗證特定要求屬性，可讓本機使用者繞過預定的檔案存取限制，或透過運用未受信任的 web 應用程式，造成拒絕服務 (無限迴圈或 JVM 損毀)。(CVE-2011-2526)

- 在 5.5.34 之前的 5.5.x 版、6.0.33 之前的 6.x 版和 7.0.17 之前的 7.x 版 Apache Tomcat 中，若使用 MemoryUserDatabase，則在 JMX 使用者建立期間發生錯誤時，會建立含有密碼的記錄項目，其允許本機使用者藉由讀取記錄檔取得敏感資訊。(CVE-2011-2204)

- Apache Tomcat 4.1.0 到 4.1.39 版、5.5.0 到 5.5.27 版及 6.0.0 到 6.0.18 版允許 Web 應用程式取代用於其他 Web 應用程式的 XML 剖析器，其允許本機使用者透過比目標應用程式更早載入的特製應用程式，讀取或修改任意 Web 應用程式的 (1) web.xml、(2) context.xml 或 (3) tld 檔案。(CVE-2009-0783)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。