Tomcat 安全团队报告：

Tomcat 未正确限制 XSLT 样式表，这允许远程攻击者通过提供 XML 外部实体声明以及实体引用的构建的 Web 应用程序绕过安全管理器限制并读取任意文件，与 XML 外部实体 (XXE) 问题相关。

在反向代理背后操作时，整数溢出允许远程攻击者通过构建的 Content-Length HTTP 标头执行 HTTP 请求走私攻击。

parseChunkHeader 中的整数溢出允许远程攻击者在流式处理数据期间通过请求的分块传输代码中畸形的区块大小造成拒绝服务（资源消耗）。

来自 Red Hat 安全公告 2014:0827：

更新后的 tomcat 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

已发现 Apache Tomcat 在使用分块传输编码时未限制区块大小的长度。远程攻击者可以利用此缺陷，通过对无限量数据进行流式处理对 Tomcat 发动拒绝服务攻击，从而导致过度消耗服务器资源。(CVE-2014-0075)

已发现 Apache Tomcat 在解析请求内容长度标头时未检查溢出值。远程攻击者可以利用此缺陷，对位于可正确处理内容长度标头的反向代理后方的 Tomcat 服务器发起 HTTP 请求走私攻击。(CVE-2014-0099)

已发现 Apache Tomcat 中的 org.apache.catalina.servlets.DefaultServlet 实现允许在提供的 XSLT 中定义 XML 外部实体 (XXE)。恶意应用程序可利用此问题避开预设的安全限制，以泄露敏感信息。(CVE-2014-0096)

CVE-2014-0075 问题由 Red Hat 产品安全的 David Jorm 发现。

建议所有 Tomcat 7 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

更新后的 tomcat 程序包修复了安全漏洞：

低于 7.0.47 的 Apache Tomcat 7.x 在使用 HTTP 连接器或 AJP 连接器时，未正确处理某些不一致的 HTTP 请求标头，从而允许远程攻击者通过 (1) 多种 Content-Length 标头或 (2) Content-Length 标头和传输编码：区块标头，触发不正确的请求长度验证并发动请求走私攻击 (CVE-2013-4286)。

低于 7.0.50 的 Apache Tomcat 7.x 在处理分块传输编码时未正确处理 (1) 总量庞大的分块数据，或 (2) 尾部字段的 HTTP 标头值中的空白字符，这可允许远程攻击者通过流式传输造成拒绝服务 (CVE-2013-4322)。

低于 7.0.50 的 Apache Tomcat 7.x 允许攻击者通过利用包含 context.xml、web.xml、*.jspx、*.tagx 或 *.tld XML 文档（其中包含外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用）的不受信任的 Web 应用程序获取 Tomcat 内部信息 (CVE-2013-4590)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的 java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 内的 parseChunkHeader 函数中存在整数溢出，允许远程攻击者在流式处理数据期间通过请求的分块传输代码中畸形的区块大小造成拒绝服务（资源消耗）(CVE-2014-0075)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的默认 servlet 内的 java/org/apache/catalina/servlets/DefaultServlet.java 未正确限制 XSLT 样式表，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序绕过安全管理器限制并读取任意文件 (CVE-2014-0096)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的 java/org/apache/tomcat/util/buf/Ascii.java 内存在整数溢出，在反向代理后面操作时，允许远程攻击者通过构建的内容长度 HTTP 标头执行 HTTP 请求走私攻击 (CVE-2014-0099)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.54 的 7.x 未对与 XSLT 样式表配合使用的 XML 解析器的类装载器进行正确限制，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序读取任意文件，或通过构建的 Web 应用程序读取与单一 Tomcat 实例中不同的 Web 应用程序相关联的文件 (CVE-2014-0119)。

在低于 7.0.55 的 Apache Tomcat 7.x 中，可以构建畸形的区块作为分块请求的一部分，从而使 Tomcat 将请求正文的一部分作为新请求进行读取 (CVE-2014-0227)。

更新后的 tomcat 程序包修复了安全漏洞：

已发现用于 Java 的 Apache Commons FileUpload 程序包在处理包含构建的 Content-Type 的多部分请求时可进入无限循环，从而导致拒绝服务情况 (CVE-2014-0050)。

低于 7.0.50 的 Apache Tomcat 7.x 在处理分块传输编码时未正确处理 (1) 总量庞大的分块数据，或 (2) 尾部字段的 HTTP 标头值中的空白字符，这可允许远程攻击者通过流式传输造成拒绝服务 (CVE-2013-4322)。

低于 7.0.50 的 Apache Tomcat 7.x 允许攻击者通过利用包含 context.xml、web.xml、*.jspx、*.tagx 或 *.tld XML 文档（其中包含外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用）的不受信任的 Web 应用程序获取 Tomcat 内部信息 (CVE-2013-4590)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的 java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 内的 parseChunkHeader 函数中存在整数溢出，允许远程攻击者在流式处理数据期间通过请求的分块传输代码中畸形的区块大小造成拒绝服务（资源消耗）(CVE-2014-0075)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的默认 servlet 内的 java/org/apache/catalina/servlets/DefaultServlet.java 未正确限制 XSLT 样式表，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序绕过安全管理器限制并读取任意文件 (CVE-2014-0096)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的 java/org/apache/tomcat/util/buf/Ascii.java 内存在整数溢出，在反向代理后面操作时，允许远程攻击者通过构建的内容长度 HTTP 标头执行 HTTP 请求走私攻击 (CVE-2014-0099)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.54 的 7.x 未对与 XSLT 样式表配合使用的 XML 解析器的类装载器进行正确限制，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序读取任意文件，或通过构建的 Web 应用程序读取与单一 Tomcat 实例中不同的 Web 应用程序相关联的文件 (CVE-2014-0119)。

在低于 7.0.55 的 Apache Tomcat 7.x 中，可以构建畸形的区块作为分块请求的一部分，从而使 Tomcat 将请求正文的一部分作为新请求进行读取 (CVE-2014-0227)。

The version of Apache Tomcat installed on the remote host is version 7.x prior to 7.0.53. It is, therefore, affected by the following vulnerabilities:

 - An error exists related to chunk size and chunked requests that could allow denial of service attacks. (CVE-2014-0075)

 - An error exists related to XSLT handling and security managers that could allow security bypass related to external XML entities. (CVE-2014-0096)

 - An error exists related to content length header handling and using the application behind a reverse proxy that could allow security bypass. (CVE-2014-0099)

According to its self-reported version number, the instance of Apache Tomcat 6.0.x listening on the remote host is prior to 6.0.40. It is, therefore, affected by the following vulnerabilities:

 - An error exists related to chunk size and chunked requests that allows denial of service attacks. (CVE-2014-0075)

 - An error exists related to XSLT handling and security managers that allows a security bypass related to external XML entities. (CVE-2014-0096)

 - An error exists related to content length header handling and using the application behind a reverse proxy that allows a security bypass. (CVE-2014-0099)

 - An error exists that allows undesired XML parsers to be injected into the application by a malicious web application, allows the bypassing of security controls, and allows the processing of external XML entities. (CVE-2014-0119)

Note that Nessus Network Monitor has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its self-reported version number, the instance of Apache Tomcat 8.0.x listening on the remote host is prior to 8.0.4. It is, therefore, affected by the following vulnerabilities:

 - An error exists related to chunk size and chunked requests that allow denial of service attacks. (CVE-2014-0075)

 - An error exists related to content length header handling and Apache JServ Protocol (AJP) requests that allow denial of service attacks. (CVE-2014-0095)

 - An error exists related to XSLT handling and security managers that allow a security bypass related to external XML entities. (CVE-2014-0096)

 - An error exists related to content length header handling and using the application behind a reverse proxy that could allow security bypass. (CVE-2014-0099)

Note that Nessus Network Monitor has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
76719	FreeBSD：tomcat -- 多种漏洞 (81fc1076-1286-11e4-bebd-000c2980a9f3)	Nessus	FreeBSD Local Security Checks	2014/7/24	2021/1/6	medium
76739	Oracle Linux 7：tomcat (ELSA-2014-0827)	Nessus	Oracle Linux Local Security Checks	2014/7/24	2024/10/22	medium
81935	Mandriva Linux 安全公告：tomcat (MDVSA-2015:052)	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	medium
82337	Mandriva Linux 安全公告：tomcat (MDVSA-2015:084)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium
8935	Apache Tomcat 7.0.x < 7.0.53 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/3/2	2019/5/20	medium
8934	Apache Tomcat 6.0.x < 6.0.40 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/3/2	2019/5/20	medium
8936	Apache Tomcat 8.0.x < 8.0.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/3/2	2019/5/20	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium