来自 Red Hat 安全公告 2017:3081： tomcat 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。 安全补丁： * 当使用 'Sendfile' 时，在 Tomcat 对流水线请求的处理中发现漏洞。如果 sendfile 处理快速完成，则可以向处理器缓存添加两次处理器。这可导致无效响应或信息泄露。(CVE-2017-5647) * 在 Tomcat 中发现两个漏洞，如果 servlet 上下文配置为 readonly=false 并且允许 HTTP PUT 请求，攻击者可以将 JSP 文件上传到该上下文并实现代码执行。(CVE-2017-12615, CVE-2017-12617) * 在 Tomcat 中发现漏洞，其中 CORS Filter 未发送 'Vary: Origin' HTTP 标头。这可能允许敏感数据通过客户端和服务器端缓存泄露给其他访问者。(CVE-2017-7674)

tomcat6 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。安全修复：* 当使用 ‘Sendfile’ 时，在 Tomcat 对管道式请求的处理中发现漏洞。如果 sendfile 处理快速完成，则可以向处理器缓存添加两次处理器。这可导致无效响应或信息泄露。(CVE-2017-5647) * 在 Tomcat 的 DefaultServlet 实现的错误页机制中发现漏洞。经构建的 HTTP 请求可导致不良的副作用，可能包括自定义错误页的移除或代替。(CVE-2017-5664) * 在 Tomcat 中发现两个漏洞，如果 servlet 环境配置了 readonly=false 并且允许 HTTP PUT 请求，攻击者可以将 JSP 文件上传到该环境并实现代码执行。(CVE-2017-12615, CVE-2017-12617)

Tomcat 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。安全修复：* 当使用 ‘Sendfile’ 时，在 Tomcat 对管道式请求的处理中发现漏洞。如果 sendfile 处理快速完成，则可以向处理器缓存添加两次处理器。这可导致无效响应或信息泄露。(CVE-2017-5647) * 在 Tomcat 中发现两个漏洞，如果 servlet 环境配置了 readonly=false 并且允许 HTTP PUT 请求，攻击者可以将 JSP 文件上传到该环境并实现代码执行。(CVE-2017-12615, CVE-2017-12617) * 在 Tomcat 中发现漏洞，CORS Filter 不发送 ‘Vary：Origin’ HTTP 标头。这可能允许敏感数据通过客户端和服务器端缓存泄露给其他访问者。(CVE-2017-7674)

远程主机上安装的 Tomcat 版本低于 8.0.43。因此，它受到 fixed_in_apache_tomcat_8.0.43_security-8 公告中提及的一个漏洞影响。

  - 在 9.0.0.M1 至 9.0.0.M18、8.5.0 至 8.5.12、8.0.0.RC1 至 8.0.42、7.0.0 至 7.0.76 以及 6.0.0 至 6.0.52 的 Apache Tomcat 中，流水线请求的处理在使用发送文件时存在一个错误，导致在完成之前请求的发送文件处理时，丢失流水线请求。这可能会导致针对错误请求发送响应。例如，发送请求 A、B 和 C 的用户代理可以看到对请求 A 的正确响应、对请求 B 的请求 C 的响应，对请求 C 则看不到响应。(CVE-2017-5647)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 7.0.77。因此，它受到 fixed_in_apache_tomcat_7.0.77_security-7 公告中提及的一个漏洞影响。

  - 在 9.0.0.M1 至 9.0.0.M18、8.5.0 至 8.5.12、8.0.0.RC1 至 8.0.42、7.0.0 至 7.0.76 以及 6.0.0 至 6.0.52 的 Apache Tomcat 中，流水线请求的处理在使用发送文件时存在一个错误，导致在完成之前请求的发送文件处理时，丢失流水线请求。这可能会导致针对错误请求发送响应。例如，发送请求 A、B 和 C 的用户代理可以看到对请求 A 的正确响应、对请求 B 的请求 C 的响应，对请求 C 则看不到响应。(CVE-2017-5647)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 servlet 和 JSP 引擎 tomcat7 中发现两个漏洞。- CVE-2017-5647 未正确处理管道式请求，从而可能导致似乎针对错误请求发送响应。-CVE-2017-5648 针对错误的对象发出了一些应用程序侦听器调用，从而允许在 SecurityManager 下运行的不受信任的应用程序绕过该保护机制，访问或修改与其他 web 应用程序关联的信息。

現已提供適用於 Red Hat Enterprise Linux 7 的 tomcat 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* 當 Tomcat 使用「Sendfile」處理管線要求時發現一個弱點。如果 sendfile 處理快速完成，處理器可能會加入處理器快取兩次。這可導致無效回應或資訊洩漏。(CVE-2017-5647) * 在 Tomcat 中發現兩個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12615、CVE-2017-12617) * 在 Tomcat 中發現弱點：CORS 篩選器未傳送「Vary: Origin」HTTP 標頭。這可能會透過用戶端或伺服器端快取，將敏感資料洩漏給其他造訪者。(CVE-2017-7674)

遠端主機上安裝的 Tomcat 版本早於 9.0.0.M19。因此，會受到 fixed_in_apache_tomcat_9.0.0.m19_security-9 公告中提及的多個弱點影響。

  - 在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18 和 8.5.0 到 8.5.12 版中，重構 HTTP 連接器在傳送檔案處理中引入了一個回歸。如果傳送檔案處理快速完成，處理器可能會加入處理器快取兩次。這可導致同一個處理器用於多個要求，進而導致未預期的錯誤和/或回應混淆。(CVE-2017-5651)

  - 在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18 和 8.5.0 到 8.5.12 版中，處理連線的 HTTP/2 GOAWAY 幀未關閉與此連線相關的串流 (連線當時正在等待 WINDOW_UPDATE，以便應用程式稍後寫入更多資料)。這些等候的資料流各耗用一個執行緒。惡意用戶端可因此建構一系列 HTTP/2 要求，這些要求會消耗所有可用的處理執行緒。(CVE-2017-5650)

  - 在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18、8.5.0 到 8.5.12、8.0.0.RC1 到 8.0.42、7.0.0 到 7.0.76，以及 6.0.0 到 6.0.52 版中，管線要求的處理在使用傳送檔案時存在一個錯誤，導致在完成之前要求的傳送檔案處理時，遺失管線要求。這可能會導致針對錯誤的要求傳送回應。例如，傳送要求 A、B 和 C 的使用者代理程式可以看到對要求 A 的正確回應、對要求 B 的要求 C 的回應，對要求 C 則看不到回應。(CVE-2017-5647)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全公告 2017:3081： 現已提供適用於 Red Hat Enterprise Linux 7 的 tomcat 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。 安全性修正： * 使用 'Sendfile' 時，在 Tomcat 對接管式要求的處理中發現弱點。如果 sendfile 處理快速完成，處理器可能會加入處理器快取兩次。這可導致無效回應或資訊洩漏。(CVE-2017-5647) * 在 Tomcat 中發現兩個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12615, CVE-2017-12617) * 在 Tomcat 中發現弱點，其中 CORS 篩選器未傳送「Vary: Origin」HTTP 標頭。這可能會透過用戶端或伺服器端快取，將敏感資料洩漏給其他造訪者。(CVE-2017-7674)

現已提供適用於 Red Hat Enterprise Linux 6 的 tomcat6 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* 當 Tomcat 使用「Sendfile」處理管線要求時發現一個弱點。如果 sendfile 處理快速完成，處理器可能會加入處理器快取兩次。這可導致無效回應或資訊洩漏。(CVE-2017-5647) * 在 Tomcat 的 DefaultServlet 實作中的錯誤頁面機制發現一個弱點。特製的 HTTP 要求會產生不需要的副作用，包括移除或取代自訂錯誤頁面。(CVE-2017-5664) * 在 Tomcat 中發現兩個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12615、CVE-2017-12617)

遠端主機上執行的 Symantec Content Analysis 版本比 2.3.5.1 舊。因此受到多個弱點影響：- 在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18、8.5.0 到 8.5.12、8.0.0.RC1 到 8.0.42、7.0.0 到 7.0.76，以及 6.0.0 到 6.0.52 中，管線要求的處理在使用傳送檔案時存在一個錯誤，導致在完成之前要求的傳送檔案處理時，遺失管線要求。這可能會導致針對錯誤的要求傳送回應。(CVE-2017-5647) - Java Servlet Specification 的錯誤頁面機制規定：發生錯誤且已為發生的錯誤設定錯誤頁面時，將原始要求及回應轉送至該錯誤頁面。這表示使用原始 HTTP 方法在錯誤頁面呈現要求。若錯誤頁面是靜態檔案，預期的行為是依照處理 GET 要求的方式處理檔案內容，不論實際的 HTTP 方法為何。(CVE-2017-5664)

在 servlet 和 JSP 引擎 tomcat7 中發現兩個弱點。- CVE-2017-5647 管線化要求處理錯誤，會造成看似對錯誤的要求傳送回應。- CVE-2017-5648 有些應用程式接聽程式呼叫針對錯誤的物件發送，導致在 SecurityManager 下執行的不受信任應用程式可繞過該保護機制，進而存取或修改與其他 web 應用程式相關的資訊。

遠端主機上安裝的 Tomcat 版本比 8.0.43 舊。因此，會受到 fixed_in_apache_tomcat_8.0.43_security-8 公告中所提及的一個弱點影響。

  - 在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18、8.5.0 到 8.5.12、8.0.0.RC1 到 8.0.42、7.0.0 到 7.0.76，以及 6.0.0 到 6.0.52 版中，管線要求的處理在使用傳送檔案時存在一個錯誤，導致在完成之前要求的傳送檔案處理時，遺失管線要求。這可能會導致針對錯誤的要求傳送回應。例如，傳送要求 A、B 和 C 的使用者代理程式可以看到對要求 A 的正確回應、對要求 B 的要求 C 的回應，對要求 C 則看不到回應。(CVE-2017-5647)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本比 7.0.77 舊。因此，會受到 fixed_in_apache_tomcat_7.0.77_security-7 公告中所提及的一個弱點影響。

  - 在 Apache Tomcat 9.0.0.M1 到 9.0.0.M18、8.5.0 到 8.5.12、8.0.0.RC1 到 8.0.42、7.0.0 到 7.0.76，以及 6.0.0 到 6.0.52 版中，管線要求的處理在使用傳送檔案時存在一個錯誤，導致在完成之前要求的傳送檔案處理時，遺失管線要求。這可能會導致針對錯誤的要求傳送回應。例如，傳送要求 A、B 和 C 的使用者代理程式可以看到對要求 A 的正確回應、對要求 B 的要求 C 的回應，對要求 C 則看不到回應。(CVE-2017-5647)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Apache Tomcat installed on the remote host is version 7.0.x prior to 7.0.77, 8.0.x prior to 8.0.43, 8.5.x prior to 8.5.13, and 9.0.0.x prior to 9.0.0.M19, and is affected by multiple vulerabilities :

 - An unspecified flaw exists in the pipelined request handling that is triggered when send file processing was used. This may result in responses being sent for different requests and may allow a remote attacker to disclose potentially sensitive information. (CVE-2017-5647)
 - A flaw exists in the handling of HTTP/2 GOAWAY Frames that is triggered as streams associated with the connections are not properly closed. With specially crafted HTTP/2 requests, a remote attacker can exhaust available threads, resulting in a denial of service. (CVE-2017-5650)
 - A flaw exists in the refactoring of HTTP connectors related to the processing of send files. This may cause the processor to be added to the processor cache twice, allowing a remote attacker to gain access to sensitive information from other sessions which use the processor for requests. (CVE-2017-5651)

Note that Nessus Network Monitor has not attempted to exploit these issues but has instead relied only on the application's self-reported version number.

The version of Apache Tomcat installed on the remote host is version 6.0.x prior to 6.0.53, 7.0.x prior to 7.0.77, or 8.0.x prior to 8.0.43. It is, therefore, affected by a flaw in the handling of pipelined requests when send file processing is used that results in the pipelined request being lost when processing of the previous request has completed, causing responses to be sent for the wrong request. An unauthenticated, remote attacker can exploit this to disclose sensitive information.

Note that Nessus Network Monitor has not attempted to exploit this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
104248	Oracle Linux 7 : tomcat (ELSA-2017-3081)	Nessus	Oracle Linux Local Security Checks	2017/10/30	2023/4/25	high
104256	CentOS 6：tomcat6 (CESA-2017:3080)	Nessus	CentOS Local Security Checks	2017/10/31	2023/4/25	high
104257	CentOS 7 : tomcat (CESA-2017:3081)	Nessus	CentOS Local Security Checks	2017/10/31	2023/4/25	high
99367	Apache Tomcat 8.0.0.RC1 < 8.0.43	Nessus	Web Servers	2017/4/14	2024/5/23	high
197820	Apache Tomcat 7.0.0 < 7.0.77	Nessus	Web Servers	2024/5/23	2024/5/23	high
99971	Debian DSA-3842-1：tomcat7 - 安全更新	Nessus	Debian Local Security Checks	2017/5/4	2021/1/11	critical
104257	CentOS 7：tomcat (CESA-2017:3081)	Nessus	CentOS Local Security Checks	2017/10/31	2023/4/25	high
197828	Apache Tomcat 9.0.0.M1 < 9.0.0.M19 多個弱點	Nessus	Web Servers	2024/5/23	2024/5/23	critical
104248	Oracle Linux 7 : tomcat (ELSA-2017-3081)	Nessus	Oracle Linux Local Security Checks	2017/10/30	2023/4/25	high
104256	CentOS 6：tomcat6 (CESA-2017:3080)	Nessus	CentOS Local Security Checks	2017/10/31	2023/4/25	high
125633	Symantec Content Analysis < 2.3.5.1 受多個弱點影響 (SYMSA1419)	Nessus	Misc.	2019/5/31	2019/10/30	high
99971	Debian DSA-3842-1：tomcat7 - 安全性更新	Nessus	Debian Local Security Checks	2017/5/4	2021/1/11	critical
99367	Apache Tomcat 8.0.0.RC1 < 8.0.43	Nessus	Web Servers	2017/4/14	2024/5/23	high
197820	Apache Tomcat 7.0.0 < 7.0.77	Nessus	Web Servers	2024/5/23	2024/5/23	high
700057	Apache Tomcat 8.5.x < 8.5.13 / 9.0.0.x < 9.0.0.M19 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2017/4/14	2019/3/6	high
700670	Apache Tomcat 6.0.x < 6.0.53 / 7.0.x < 7.0.77 / 8.0.x < 8.0.43 Pipelined Requests Information Disclosure	Nessus Network Monitor	Web Servers	2019/5/10	2019/5/10	medium

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

critical

high

high

high

critical

high

high

high

medium