Aldrin Martoq has discovered a denial of service (DoS) vulnerability in Apache Tomcat 4.0.x. Sending several non-HTTP requests to Tomcat's HTTP connector makes Tomcat reject further requests on this port until it is restarted.

According to its self-reported version number, the instance of Apache Tomcat 4.x listening on the remote host is prior to 4.1.0. It is, therefore, affected by multiple vulnerabilities :

  - An error exists in the handling of malformed packets     that can cause the processing thread to become     unresponsive. A sequence of such requests can cause all     threads to become unresponsive. (CVE-2003-0866)

  - Two example servlets, 'snoop' and a troubleshooting     servlet, disclose the Apache Tomcat installation path.
    (CVE-2002-2006)

  - It has also been reported that this version of Tomcat     is affected by a cross-site scripting vulnerability.
    The contents of a request URL are not sanitized before     being returned to the browser should an error occur.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 4.x のインスタンスは、4.1.0 より前のバージョンです。それ自体は、複数の脆弱性の影響を受けることがあります。

  - 不正な形式のパケットの処理にエラーがあります。これにより、処理スレッドが応答しなくなることがあります。一連のこのようなリクエストにより、すべてのスレッドが応答しなくなることがあります。（CVE-2003-0866）

  -  2 つのサンプルサーブレット（「snoop」およびトラブルシューティングサーブレット）が、Apache Tomcat のインストールパスを漏洩します。
    （CVE-2002-2006）

  - このバージョンの Tomcat は、クロスサイトスクリプティング脆弱性の影響を受けることも、報告されています。
    エラーが発生した場合、リクエスト URL のコンテンツは、ブラウザに返される前にサニタイズされません。

Nessus では、実際にはこれらの欠陥をテストせず、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存するため、これは誤検出の可能性があることに、注意してください。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 4.x 实例版本低于 4.1.0。因此，该服务器受到多个漏洞的影响：

  - 对格式错误的数据包的处理方法中存在错误，可以导致处理线程处于没有响应的状态。一系列此类请求可导致所有线程都失去响应。(CVE-2003-0866)

  - 两个示例 servlet，即“snoop”和故障排除 servlet，会泄露 Apache Tomcat 安装路径。。
    (CVE-2002-2006)

  - 同样已报告此版本的 Tomcat 受到跨站脚本漏洞的影响。
    如果没有对请求 URL 的内容进行足够的清除就将其返回浏览器，则会导致错误。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
15232	Debian DSA-395-1 : tomcat4 - incorrect input handling	Nessus	Debian Local Security Checks	2004/9/29	2021/1/4	medium
50475	Apache Tomcat 4.x < 4.1.0 Multiple Vulnerabilities	Nessus	Web Servers	2010/11/4	2024/5/6	medium
50475	Apache Tomcat 4.x < 4.1.0 の複数の脆弱性	Nessus	Web Servers	2010/11/4	2024/5/6	medium
50475	Apache Tomcat 4.x < 4.1.0 多种漏洞	Nessus	Web Servers	2010/11/4	2024/5/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium