根據其自我報告的版本號碼，遠端主機上執行的 Apache Tomcat 服務是 8.5.13 之前的 8.5.x 版。因此，它會受到多個弱點影響：

 - 使用傳送檔案處理作業時，管線化要求處理中存在缺陷，此缺陷會造成管線化要求在上一個要求處理完成後遺失，進而導致系統針對錯誤的要求傳送回應。未經驗證的遠端攻擊者可利用此缺陷洩漏敏感資訊。(CVE-2017-5647)

 - 處理連線的 HTTP/2 GOAWAY 幀時，會產生一個缺陷，這是因為未正確關閉與該連線相關的串流 (若該連線當時正在等待 WINDOW_UPDATE，以便應用程式寫入更多資料)。每一個串流都會耗用系統中的一個處理執行緒。未經驗證的遠端攻擊者可利用此問題，透過特製的 HTTP/2 要求耗用所有可用的執行緒，進而導致拒絕服務情形。(CVE-2017-5650)

 - 處理傳送檔案時，HTTP 連接器內存在缺陷。若處理作業迅速完成，系統可能會將處理器新增至處理器快取兩次，以便將相同處理器用於多個要求。未經驗證的遠端攻擊者可利用此弱點，來洩漏其他工作階段的敏感資訊，或造成意外錯誤。(CVE-2017-5651)

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Tomcat 版本早於 9.0.0.M19。因此，會受到 fixed_in_apache_tomcat_9.0.0.m19_security-9 公告中提及的多個弱點影響。

  - 在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18 和 8.5.0 到 8.5.12 版中，重構 HTTP 連接器在傳送檔案處理中引入了一個回歸。如果傳送檔案處理快速完成，處理器可能會加入處理器快取兩次。這可導致同一個處理器用於多個要求，進而導致未預期的錯誤和/或回應混淆。(CVE-2017-5651)

  - 在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18 和 8.5.0 到 8.5.12 版中，處理連線的 HTTP/2 GOAWAY 幀未關閉與此連線相關的串流 (連線當時正在等待 WINDOW_UPDATE，以便應用程式稍後寫入更多資料)。這些等候的資料流各耗用一個執行緒。惡意用戶端可因此建構一系列 HTTP/2 要求，這些要求會消耗所有可用的處理執行緒。(CVE-2017-5650)

  - 在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18、8.5.0 到 8.5.12、8.0.0.RC1 到 8.0.42、7.0.0 到 7.0.76，以及 6.0.0 到 6.0.52 版中，管線要求的處理在使用傳送檔案時存在一個錯誤，導致在完成之前要求的傳送檔案處理時，遺失管線要求。這可能會導致針對錯誤的要求傳送回應。例如，傳送要求 A、B 和 C 的使用者代理程式可以看到對要求 A 的正確回應、對要求 B 的要求 C 的回應，對要求 C 則看不到回應。(CVE-2017-5647)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本比 8.5.13 舊。因此，會受到 fixed_in_apache_tomcat_8.5.13_security-8 公告中提及的多個弱點影響。

  - 在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18 和 8.5.0 到 8.5.12 版中，重構 HTTP 連接器在傳送檔案處理中引入了一個回歸。如果傳送檔案處理快速完成，處理器可能會加入處理器快取兩次。這可導致同一個處理器用於多個要求，進而導致未預期的錯誤和/或回應混淆。(CVE-2017-5651)

  - 在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18 和 8.5.0 到 8.5.12 版中，處理連線的 HTTP/2 GOAWAY 幀未關閉與此連線相關的串流 (連線當時正在等待 WINDOW_UPDATE，以便應用程式稍後寫入更多資料)。這些等候的資料流各耗用一個執行緒。惡意用戶端可因此建構一系列 HTTP/2 要求，這些要求會消耗所有可用的處理執行緒。(CVE-2017-5650)

  - 在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18、8.5.0 到 8.5.12、8.0.0.RC1 到 8.0.42、7.0.0 到 7.0.76，以及 6.0.0 到 6.0.52 版中，管線要求的處理在使用傳送檔案時存在一個錯誤，導致在完成之前要求的傳送檔案處理時，遺失管線要求。這可能會導致針對錯誤的要求傳送回應。例如，傳送要求 A、B 和 C 的使用者代理程式可以看到對要求 A 的正確回應、對要求 B 的要求 C 的回應，對要求 C 則看不到回應。(CVE-2017-5647)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201705-09 中所述的弱點影響 (Apache Tomcat：多個弱點) 在 Tomcat 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會造成拒絕服務情形、取得敏感資訊、繞過保護機制和驗證限制。已是 tomcat 系統使用者或屬於 tomcat 群組的本機攻擊者可能可提升權限。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112304	Apache Tomcat 8.5.x < 8.5.13 多種弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	critical
197828	Apache Tomcat 9.0.0.M1 < 9.0.0.M19 多個弱點	Nessus	Web Servers	2024/5/23	2024/5/23	critical
99368	Apache Tomcat 8.5.0 < 8.5.13 多個弱點	Nessus	Web Servers	2017/4/14	2024/5/23	critical
100262	GLSA-201705-09：Apache Tomcat：多個弱點	Nessus	Gentoo Local Security Checks	2017/5/18	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical