發現 JBoss Web / Apache Tomcat 使用區塊傳輸編碼時，並未限制區塊的長度。遠端攻擊者可利用此瑕疵，串流未限制數量的資料，對 JBoss Web / Apache Tomcat 執行拒絕服務攻擊，進而導致過度消耗伺服器資源。
(CVE-2014-0075)

據發現，JBoss Web / Apache Tomcat 的 org.apache.catalina.servlets.DefaultServlet 實作允許所提供之 XSLT 中的 XML 外部實體 (XXE) 定義。惡意應用程式可利用此弱點，規避預定的安全性限制，進而洩漏敏感資訊。(CVE-2014-0096)

據發現，JBoss Web / Apache Tomcat 在剖析要求 Content-Length 標頭時，不會檢查溢位值。遠端攻擊者可利用此瑕疵，在能正確處理 Content-Length 標頭的反向代理伺服器中，針對 JBoss Web / Apache Tomcat 伺服器執行 HTTP 要求走私攻擊。
(CVE-2014-0099)

發現 Tomcat 中的 ChunkedInputFilter 在偵測到格式有誤的區塊編碼後，並不會停止嘗試讀取輸入。遠端攻擊者可利用此瑕疵，將要求內文中的 Tomcat 處理程序視為新要求，或造成拒絕服務。(CVE-2014-0227)

遠端主機上安裝的 Oracle Secure Global Desktop 為 4.63 / 4.71 / 5.1 / 5.2 版。因此，該應用程式受到以下弱點影響：

  - Kerberos 5 中存在一個安全性繞過弱點，該弱點是因無法正確判斷總和檢查碼的可接受性所導致。遠端攻擊者可惡意利用此弱點，使用無索引鍵的總和檢查碼偽造 token 或取得權限。
    (CVE-2010-1324)

  - 在 X.Org libXfont 模組的 bdfread.c 檔案中，bdfReadCharacters() 函式存在一個 NULL 指標解除參照瑕疵，該瑕疵是因不當處理非可讀字元點陣圖所導致。經驗證的遠端攻擊者可惡意利用此瑕疵，使用特製的 BDF 字型檔，造成拒絕服務或執行任意程式碼。
    (CVE-2015-1803)

  - XFixes 延伸模組的 SProcXFixesSelectSelectionInput() 函式中存在一個超出邊界讀取/寫入錯誤。經驗證的遠端攻擊者可惡意利用此錯誤，使用特製的長度值，造成拒絕服務或執行任意程式碼。
    (CVE-2014-8102)

  - 遠端攻擊者可利用 XkbSetGeometry 要求中特製的字串長度值，從處理程序記憶體取得敏感資訊或造成拒絕服務。(CVE-2015-0255)

  - ASN1_TYPE_cmp() 函式中存有一個無效讀取錯誤，這是因為不當執行布林型別的比較所致。遠端攻擊者可加以惡意利用，透過使用憑證驗證功能之端點的特製 X.509 憑證，造成無效的讀取作業，進而引發拒絕服務。
    (CVE-2015-0286)

  - Apache Tomcat 中存在一個拒絕服務弱點，是因不當處理 HTTP 回應 (完成讀取整個要求內文前發生的回應) 所導致。遠端攻擊者可使用一連串特製的中止上傳嘗試來惡意利用此問題。
    (CVE-2014-0230)

  - Apache Tomcat 的 ChunkedInputFilter.java 中存在一個拒絕服務弱點，這是因為不當處理錯誤發生後仍嘗試讀取資料的問題所導致。遠端攻擊者可藉由串流含有格式錯誤的區塊傳輸編碼的資料來惡意利用此弱點。(CVE-2014-0227)

  - 處理 DTLS 訊息時，dtls1_get_record() 函式中存在一個 NULL 指標解除參照瑕疵。
    遠端攻擊者可使用特別構建的 DTLS 訊息造成拒絕服務。(CVE-2014-3571)

  - 存在一個與 JServer 子元件相關的不明瑕疵。遠端攻擊者可加以惡意利用，藉此影響機密性和完整性。目前尚無法取得進一步的詳細資訊。(CVE-2015-2581)

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2014:1088 公告中提及的多個弱點影響。

  - tomcat：執行不受信任的 Web 應用程式時，因 XXE 造成資訊洩漏 (CVE-2013-4590)

  - httpd：mod_deflate 拒絕服務 (CVE-2014-0118)

  - Tomcat/JBossWeb：一個惡意 Web 應用程式造成的 XML 剖析器劫持 (CVE-2014-0119)

  - httpd：mod_status 堆積型緩衝區溢位 (CVE-2014-0226)

  - Tomcat/JBossWeb：ChunkedInputFilter 中存在要求走私和有限 DoS (CVE-2014-0227)

  - httpd：mod_cgid 拒絕服務 (CVE-2014-0231)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本比 7.0.55 舊。因此，會受到 fixed_in_apache_tomcat_7.0.55_security-7 公告中提及的多個弱點影響。

  在 Apache Tomcat 6.0.42 之前的 6.x、7.0.55 之前的 7.x 與 8.0.9 之前的 8.x 版中，java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 無法正確處理在發生錯誤之後繼續讀取資料的嘗試，這允許遠端攻擊者透過串流具有格式錯誤之區塊傳輸程式碼的資料，發動 HTTP 要求走私攻擊，或造成拒絕服務 (資源消耗)。
    (CVE-2014-0227)

  - 在 6.0.44 之前的 6.x 版、7.0.55 之前的 7.x 版和 8.0.9 之前的 8.x 版的 Apache Tomcat 在完成讀取整個要求內文之前，未正確處理發生 HTTP 回應的情況，其允許遠端攻擊者透過一連串中止上傳嘗試來造成拒絕服務 (執行緒消耗)。
    (CVE-2014-0230)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version number, the Apache Tomcat server running on the remote host is 6.0.x prior to version 6.0.42. It is, therefore, affected by a flaw in 'ChunkedInputFilter.java' due to improper handling of attempts to continue reading data after an error has occurred. A remote attacker, using streaming data with malformed chunked transfer coding, can exploit this to conduct HTTP request smuggling or cause a denial of service.

Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

Apache Tomcat 7.0.x before 7.0.55 or 8.0.x before 8.0.9 is affected by multiple vulnerabilities: 

 - A flaw in handling attempts to continue reading data after an error has occurred, which allows remote attackers to conduct HTTP request smuggling attacks or cause a denial of service by streaming data with malformed chunked transfer coding. (CVE-2014-0227) 

 - A flaw in handling an aborted file upload after it has partially been completed may allow a remote attacker to exhaust available memory resources. (CVE-2014-0230)

ID	名稱	產品	系列	已發布	已更新	嚴重性
83496	Amazon Linux AMI：tomcat7 (ALAS-2015-526)	Nessus	Amazon Linux Local Security Checks	2015/5/18	2018/4/18	medium
83497	Amazon Linux AMI：tomcat8 (ALAS-2015-527)	Nessus	Amazon Linux Local Security Checks	2015/5/18	2018/4/18	medium
84795	Oracle Secure Global Desktop 多個弱點 (2015 年 7 月 CPU)	Nessus	Misc.	2015/7/16	2021/10/25	high
77357	RHEL 5：Red Hat JBoss Web Server 2.1.0 安全性更新 (重要) (RHSA-2014:1088)	Nessus	Red Hat Local Security Checks	2014/8/23	2024/4/24	medium
77475	Apache Tomcat 7.0.0 < 7.0.55 多個弱點	Nessus	Web Servers	2014/9/2	2024/5/23	medium
8671	Apache Tomcat 6.0.x < 6.0.42 Handling Request Smuggling DoS	Nessus Network Monitor	Web Servers	2015/4/10	2019/5/20	medium
8831	Apache Tomcat 7.0.x < 7.0.55 / 8.0.x < 8.0.9 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/7/24	2019/5/20	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

medium