The version of Tomcat installed on the remote host is prior to 7.0.30. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_7.0.30_security-7 advisory.

  - Apache Tomcat 6.x before 6.0.37 and 7.x before 7.0.30 does not properly handle chunk extensions in chunked     transfer coding, which allows remote attackers to cause a denial of service by streaming data.
    (CVE-2012-3544)

  - Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2012-5885, CVE-2012-5886,     CVE-2012-5887. Reason: This candidate is a duplicate of CVE-2012-5885, CVE-2012-5886, and CVE-2012-5887.
    Notes: All CVE users should reference one or more of CVE-2012-5885, CVE-2012-5886, and CVE-2012-5887     instead of this candidate. All references and descriptions in this candidate have been removed to prevent     accidental usage. (CVE-2012-3439)

  - org/apache/catalina/realm/RealmBase.java in Apache Tomcat 6.x before 6.0.36 and 7.x before 7.0.30, when     FORM authentication is used, allows remote attackers to bypass security-constraint checks by leveraging a     previous setUserPrincipal call and then placing /j_security_check at the end of a URI. (CVE-2012-3546)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Tomcat のバージョンは 7.0.30より前です。したがって、fixed_in_apache_tomcat_7.0.30_security-7 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 6.0.37 より前の Apache Tomcat 6.x と 7.0.30 より前の Apache Tomcat 7.x は、チャンク転送コーディングでチャンク拡張を適切に処理していません。これにより、リモートの攻撃者が、データをストリームすることで、サービス拒否を引き起こす可能性があります。
    (CVE-2012-3544)

  - 拒否理由: この候補番号は使用しないでください。ConsultIDs: CVE-2012-5885、CVE-2012-5886、CVE-2012-5887。理由: この候補は CVE-2012-5885、CVE-2012-5886 および CVE-2012-5887 の複製です。
    注意: すべての CVE ユーザーは、この候補ではなく CVE-2012-5885、CVE-2012-5886、CVE-2012-5887 などを参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。(CVE-2012-3439)

  - Apache Tomcat 6.x の 6.0.36 以前、7.x の 7.0.30 以前の org/apache/catalina/realm/RealmBase.java では、FORM 認証を使用するとき、以前の setUserPrincipal の呼び出しを利用してから、URI の末尾に /j_security_check を配置することで、リモートの攻撃者がセキュリティ制約チェックをバイパスできます。(CVE-2012-3546)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Tomcat 版本比 7.0.30 舊。因此，會受到 fixed_in_apache_tomcat_7.0.30_security-7 公告中提及的多個弱點影響。

  - 6.0.37 之前的 6.x 版和 7.0.30 之前的 7.x 版 Apache Tomcat，並未正確處理區塊傳輸編碼中的區塊延伸模組，進而允許遠端攻擊者藉由串流資料來造成拒絕服務。
    (CVE-2012-3544)

  - 拒絕原因：請勿使用此候選版本編號。ConsultID：CVE-2012-5885、CVE-2012-5886、CVE-2012-5887。原因：此候選編號與 CVE-2012-5885、CVE-2012-5886 及 CVE-2012-5887 重複。
    注意：所有 CVE 使用者都應該參照任一或全部 CVE-2012-5885、CVE-2012-5886 和 CVE-2012-5887，而非此候選編號。已移除此候選版本中的所有參照和描述，以防止意外使用。(CVE-2012-3439)

  - 在 6.0.36 之前的 6.x 版和 7.0.30 之前的 7.x 版 Apache Tomcat 中，使用 FORM 驗證時，org/apache/catalina/realm/RealmBase.java 允許遠端攻擊者利用前版 setUserPrincipal 呼叫，再於 URI 結尾放置 /j_security_check，藉此繞過安全性限制檢查。(CVE-2012-3546)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Tomcat 版本低于 7.0.30。因此，它受到 fixed_in_apache_tomcat_7.0.30_security-7 公告中提及的多个漏洞影响。

  - 6.0.37 之前的 Apache Tomcat 6.x 版本以及 7.0.30 之前的 7.x 版本未正确处理分块传输编码中的区块扩展，这允许远程攻击者通过流式数据造成拒绝服务。
    (CVE-2012-3544)

  - 拒绝原因：请勿使用此候选编号。ConsultIDs：CVE-2012-5885、CVE-2012-5886、CVE-2012-5887。原因：此候选版本是 CVE-2012-5885、CVE-2012-5886 和 CVE-2012-5887 的副本。
    注意：所有 CVE 用户都应该单独或全部参照 CVE-2012-5885、CVE-2012-5886 和 CVE-2012-5887 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除。(CVE-2012-3439)

  - 在 6.x 至 6.0.36 和 7.x 至 7.0.30 版本的 Apache Tomcat 中，org/apache/catalina/realm/RealmBase.java 在使用 FORM 认证时，允许远程攻击者通过利用之前的 setUserPrincipal 调用并随后将 /j_security_check 放在 URI 末尾，从而绕过安全限制检查。(CVE-2012-3546)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62988	Apache Tomcat 7.0.0 < 7.0.30 multiple vulnerabilities	Nessus	Web Servers	2012/11/21	2024/5/23	medium
62988	Apache Tomcat 7.0.0< 7.0.30の複数の脆弱性	Nessus	Web Servers	2012/11/21	2024/5/23	medium
62988	Apache Tomcat 7.0.0 < 7.0.30 多個弱點	Nessus	Web Servers	2012/11/21	2024/5/23	medium
62988	Apache Tomcat 7.0.0 < 7.0.30 多个漏洞	Nessus	Web Servers	2012/11/21	2024/5/23	medium

偵測

搜尋 Plugin

medium

medium

medium

medium