Apache Tomcat 7.0.x < 7.0.28 多個 DoS

medium Nessus Plugin ID 62985

概要

遠端 Apache Tomcat 伺服器受到多個遠端拒絕服務弱點影響。

說明

根據其自我報告的版本號碼,在遠端主機上接聽的 Apache Tomcat 7.0 執行個體版本,為 7.0.28 以前的版本。因此受到以下弱點影響:

- parseHeaders() 函式存在一個瑕疵,此瑕疵允許攻擊者透過特製的標頭,造成遠端拒絕服務。(CVE-2012-2733)

- 啟用了 HTTPS 和「sendfile」時會發生與「NIO」連接器相關的錯誤,可強制應用程式進入無限迴圈。(CVE-2012-4534)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼。

解決方案

升級至 Apache Tomcat 7.0.28 或更新版本。

另請參閱

http://tomcat.apache.org/security-7.html#Fixed_in_Apache_Tomcat_7.0.28

https://seclists.org/fulldisclosure/2012/Dec/72

Plugin 詳細資訊

嚴重性: Medium

ID: 62985

檔案名稱: tomcat_7_0_28.nasl

版本: 1.22

類型: combined

代理程式: windows, macosx, unix

系列: Web Servers

已發布: 2012/11/21

已更新: 2022/4/11

組態: 啟用徹底檢查

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.6

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 4.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS 評分資料來源: CVE-2012-2733

CVSS v3

風險因素: Medium

基本分數: 5.3

時間分數: 5.1

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

時間媒介: CVSS:3.0/E:H/RL:O/RC:C

弱點資訊

CPE: cpe:/a:apache:tomcat

必要的 KB 項目: installed_sw/Apache Tomcat

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2012/7/2

弱點發布日期: 2012/7/2

參考資訊

CVE: CVE-2012-2733, CVE-2012-4534

BID: 56402, 56813