Apache Tomcat 7.0.x < 7.0.30 多種弱點

medium Nessus Plugin ID 62988

語系：

概要

遠端 Apache Tomcat 伺服器受到多個弱點影響。

說明

根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 7.0 執行個體版本，為 7.0.30 以前的版本。因此受到以下弱點影響：

- 存在一個與區塊傳輸編碼和延伸模組有關的錯誤，允許有限的拒絕服務攻擊。
(CVE-2012-3544)

- 存在一個與 FORM 驗證相關的錯誤，可能在「j_security_check」附加於要求時允許安全性繞過。(CVE-2012-3546)

- HTTP Digest Access Authentication 的重播反制功能會追蹤 cnonce 值，而非 nonce 值，這使得攻擊者更容易竊聽網路的有效要求，從而繞過存取限制。(CVE-2012-5885)

- HTTP 摘要式存取驗證實作會快取經過驗證的使用者相關資訊，允許攻擊者透過工作階段 ID 繞過驗證。
(CVE-2012-5886)

- HTTP 摘要式存取驗證實作未使用適當的認證妥善檢查過時 nonce 值，允許攻擊者探查要求而繞過限制。
(CVE-2012-5887)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。