在 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.65 之前的 7.x 版，以及 8.0.27 之前的 8.x 版中，RequestUtil.java 中的目錄遊走弱點允許經驗證的遠端使用者繞過預定 SecurityManager 限制並透過getResource、getResourceAsStream 或 getResourcePaths 呼叫中的 web 應用程式所用的路徑名稱中的 /.. 來列出父目錄，$CATALINA_BASE/webapps 目錄即為一例。(CVE-2015-5174) 影響：經驗證的遠端使用者可繞過安全管理員取得部署 web 應用程式之目錄的目錄清單。BIG-IP/Enterprise Manager 建立與部署惡意 web 應用程式所需的存取權層級表示用戶具有極高的受信任層級 (例如：root 信任層級)。BIG-IP 與 Enterprise Manager 系統不支援 Tomcat 組態內的自訂 web 應用程式。若攻擊者具有本機系統網路的存取權，就會發生此弱點的 Traffix SDC 漏洞；只能從內部網路存取 Tomcat 服務。

偵測

F5 網路 BIG-IP：Apache Tomcat 6.x 弱點 (K30971148)

medium Nessus Plugin ID 97421

找不到變更記錄