Apache Tomcat 6.0.x < 6.0.47 / 7.0.x < 7.0.72 / 8.0.x < 8.0.37 / 8.5.x < 8.5.5 多個弱點

high Nessus Plugin ID 94578

語系：

概要

遠端 Apache Tomcat 伺服器受到多個弱點影響。

說明

根據其自我報告的版本號碼，在遠端主機上執行的 Apache Tomcat 服務為比 6.0.47 舊的 6.0.x、比 7.0.72 舊的 7.0.x、比 8.0.37 舊的 8.0.x，或比 8.5.5 舊的 8.5.x。因此，會受到多個弱點影響：- 存在一個資訊洩漏弱點，這是因為未能配對不存在的使用者名稱時處理密碼所致。未經驗證的遠端攻擊者可加以惡意利用，透過定時攻擊來列舉使用者帳號名稱。(CVE-2016-0762) - 有一個安全性繞過弱點存在，本機攻擊者可藉以透過可存取 Web 應用程式的公用程式方法，繞過已設定的 SecurityManager。(CVE-2016-5018) - SecurityManager 元件中有一個資訊洩漏弱點存在，這是因為未針對組態檔案系統屬性取代功能的系統屬性進行妥當的存取權限設限所致。攻擊者可加以惡意利用，透過特製的 Web 應用程式繞過 SecurityManager 限制並洩漏系統屬性。(CVE-2016-6794) - 有一個安全性繞過弱點存在，本機攻擊者可藉以透過變更 JSP servlet 的組態參數，來繞過已設定的 SecurityManager。(CVE-2016-6796) - 有一個安全性繞過弱點存在，這是因為未能限制 Web 應用程式存取全域 JNDI 資源的權限所致。遠端攻擊者可加以惡意利用，以取得未經授權的資源存取權限。(CVE-2016-6797) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。