遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:2046 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    安全性修正:

    * 據發現Tomcat 套件會將設定檔 /usr/lib/tmpfiles.d/tomcat.conf 可寫入檔安裝至 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意 Web 應用程式就可利用此缺陷來提升其權限。(CVE-2016-5425)

    * 據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些設定檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意 Web 應用程式就可利用此缺陷來提升其權限。(CVE-2016-6325)

    * 據發現，運算式語言剖析器在有權限的程式碼區段中評估運算式。惡意的 Web 應用程式可利用此缺陷繞過安全性管理員保護。
    (CVE-2014-7810)

    * 據發現，tomcat 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5388)

    * 在 Tomcat 回收 requestedSessionSSL 欄位的方式中發現一個工作階段固定缺陷。如果至少有一個 Web 應用程式設定為使用 SSL 工作階段 ID 作為 HTTP 工作階段 ID則攻擊者可重複使用之前使用過的工作階段 ID 來提出進一步要求。 (CVE-2015-5346)

    Red Hat 感謝 Dawid Golunski (http://legalhackers.com) 報告 CVE-2016-5425 以及 Scott Geary (VendHQ) 報告 CVE-2016-5388。CVE-2016-6325 問題是由 Red Hat 產品安全性團隊所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：tomcat (RHSA-2016:2046)

high Nessus Plugin ID 93951

版本 2.18