Apache Tomcat 6.0.x < 6.0.36 多種弱點

medium Nessus Plugin ID 62987

語系：

概要

遠端 Apache Tomcat 伺服器受到多個弱點影響。

說明

根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 6.0 執行個體版本，為 6.0.36 以前的版本。因此，會受到多個弱點影響：

- parseHeaders() 函式存在一個瑕疵，其允許利用特製標頭造成遠端拒絕服務。(CVE-2012-2733)

- 存在與 FORM 驗證相關的錯誤，可能在「j_security_check」附加於要求時允許安全繞過。(CVE-2012-3546)

- 檔案「filters/CsrfPreventionFilter.java」中存在一個錯誤，其允許跨網站要求偽造 (XSRF) 攻擊以繞過篩選。這可允許不使用工作階段識別碼而存取受保護的資源。(CVE-2012-4431)

- 啟用了 HTTPS 和「sendfile」時會發生與「NIO」連接器相關的錯誤，可強制應用程式進入無限迴圈。(CVE-2012-4534)

- HTTP Digest Access Authentication 的重播反制功能會追蹤 cnonce 值，而非 nonce 值，這使得攻擊者更容易竊聽網路的有效要求，從而繞過存取限制。(CVE-2012-5885)

- HTTP Digest Access Authentication 實作會快取經過驗證的使用者的相關資訊，其導致攻擊者透過工作階段 ID 來繞過驗證。(CVE-2012-5886)

- HTTP Digest Access Authentication 實作未使用適當的認證妥善檢查過時 nonce 值，這可能導致攻擊者透過竊聽要求來繞過限制。
(CVE-2012-5887)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。