Tomcat 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。下列程序包已升级到更新的上游版本：tomcat (7.0.69)。(BZ#1287928) 安全修复：* 在 Manager 和 Host Manager 应用程序的 Tomcat 索引页面中发现 CSRF 缺陷。收到未经身份验证的 Web 应用程序根请求而发出重定向时，这些应用程序包含有效的 CSRF 标记。然后攻击者可利用此标记发动 CSRF 攻击。(CVE-2015-5351) * 已发现多个 Tomcat 会话持久性机制可允许经身份验证的远程用户通过 Web 应用程序，在会话中放置构建的对象，绕过预期的 SecurityManager 限制，并在特权环境中执行任意代码。(CVE-2016-0714) * 在 Tomcat 中发现安全管理员绕过缺陷，其允许经身份验证的远程用户访问任意应用程序数据，从而可能导致拒绝服务。(CVE-2016-0763) * 在 Commons FileUpload 中发现拒绝服务漏洞，如果边界是典型的数十字节长，而 multipart 边界的长度刚好小于用来读取已上传文件的缓冲区大小（4096 字节）时，便可能触发此漏洞。(CVE-2016-3092) * 在 Tomcat 的 RequestUtil.java 中发现目录遍历缺陷。经身份验证的远程用户可利用此缺陷，绕过预期 SecurityManager 限制，并通过 Web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名的“/..”来列出父目录。(CVE-2015-5174) * 已发现即使目录受到安全限制保护，Tomcat 仍可泄露该目录的存在。用户可通过不以斜线结尾的 URL 来请求某目录，且可确认该目录是否存在（根据 Tomcat 是否重定向该请求）。(CVE-2015-5345) * 已发现当配置了安全管理员时，Tomcat 允许 Web 应用程序加载 StatusManagerServlet。这允许 Web 应用程序列出所有已部署的 Web 应用程序，并泄露会话 ID 等敏感信息。(CVE-2016-0706) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

遠端主機受到 GLSA-201705-09 中所述的弱點影響 (Apache Tomcat：多個弱點) 在 Tomcat 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會造成拒絕服務情形、取得敏感資訊、繞過保護機制和驗證限制。已是 tomcat 系統使用者或屬於 tomcat 群組的本機攻擊者可能可提升權限。因應措施：目前尚無已知的因應措施。

根據其自我報告的版本，遠端主機上執行的 MySQL Enterprise Monitor 應用程式版本是比 3.1.5.7958 版舊的 3.1.x 版。因此，會受到多個弱點影響：- Manager 和 Host Manager web 應用程式的隨附 Apache Tomcat 版本中存在一個資訊洩漏弱點，此弱點是由於為了回應未經驗證的應用程式 root 目錄要求而發出重新導向時，索引頁面中出現一個缺陷所導致。經驗證的遠端攻擊者可惡意利用此弱點，取得儲存在索引頁面中的 XSRF token 資訊之存取權。(CVE-2015-5351) - Framework 子元件中存在一個遠端程式碼執行弱點，其允許經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-0635) - 在 Apache Tomcat 隨附版本中有一個資訊洩漏弱點存在，其允許特製的 web 應用程式載入 StatusManagerServlet。經驗證的遠端攻擊者可惡意利用此弱點，取得對所有部署應用程式的清單，以及目前正在處理之所有要求的 HTTP 要求行清單的未經授權存取權。(CVE-2016-0706) - 在 Apache Tomcat 隨附版本中有一個遠端程式碼執行弱點存在，這是因為處理持續工作階段時觸發之 StandardManager、PersistentManager 和叢集實作中的缺陷所致。經驗證的遠端攻擊者可惡意利用此弱點，透過工作階段中的特製物件，繞過安全管理員和執行任意程式碼。(CVE-2016-0714) - 在 Apache Tomcat 隨附版本中有一個安全性繞過弱點存在，這是因為無法認定 ResourceLinkFactory.setGlobalContext 呼叫方是否已獲得授權所致。經驗證的遠端攻擊者可惡意利用此弱點，透過設定全域內容的特製 web 應用程式，繞過預定的 SecurityManager 限制並讀取或寫入任意應用程式資料，或造成拒絕服務情形。(CVE-2016-0763) - 在 OpenSSL 隨附版本中，s3_srvr.c、ssl_sess.c 和 t1_lib.c 內存在多個整數溢位情形，這是因為不當使用堆積緩衝區邊界檢查的指標算數所致。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務。(CVE-2016-2177) - 在 OpenSSL 隨附版本中，dsa_ossl.c 的 dsa_sign_setup() 函式內有一個資訊洩漏弱點存在，這是因為無法正確確定持續時間作業的使用所致。未經驗證的遠端攻擊者可加以惡意利用，透過定時旁路攻擊來洩漏 DSA 金鑰資訊。(CVE-2016-2178) - 在 OpenSSL 隨附版本中，DTLS 實作中有一個拒絕服務弱點存在，這是因為未能妥善限制與未使用亂序訊息有關的佇列項目壽命所致。未經驗證的遠端攻擊者可加以惡意利用，透過同時維持多個特製的 DTLS 工作階段來耗盡記憶體。(CVE-2016-2179) - 在 OpenSSL 隨附版本中，X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) 實作中有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過「openssl ts」命令不當處理的特製時間戳記檔案來造成拒絕服務，或洩漏敏感資訊。(CVE-2016-2180) - 在 OpenSSL 隨附版本中，DTLS 實作的反重播功能中有一個拒絕服務弱點存在，這是因為不當處理記錄中的 epoch 序號所致。未經驗證的遠端攻擊者可加以惡意利用，透過偽造的 DTLS 記錄造成合法封包遭到卸除。(CVE-2016-2181) - 在 OpenSSL 隨附版本中，bn_print.c 的 BN_bn2dec() 函式有溢位情形存在，這是因為在處理 BIGNUM 值時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成處理程序損毀。(CVE-2016-2182) - 在 OpenSSL 隨附版本中，3DES 和 Blowfish 演算法內存在一個稱為 SWEET32 的弱點，這是因為預設使用弱式 64 位元區塊加密所致。具有足夠資源的攔截式攻擊者可透過「birthday」攻擊惡意利用此弱點，以偵測會在固定密碼與已知純文字之間洩漏 XOR 的衝突，從而允許洩漏密碼文字 (如安全 HTTPS Cookie)，並可能導致劫持經驗證的工作階段。(CVE-2016-2183) - 在 OpenSSL 隨附版本中，t1_lib.c 的 tls_decrypt_ticket() 函式中有一個缺陷存在，這是因為不當處理工單 HMAC 摘要所致。未經驗證的遠端攻擊者可加以惡意利用，透過過短的工單損毀處理程序，進而導致拒絕服務。(CVE-2016-6302) - 在 OpenSSL 隨附版本中，mdc2dgst.c 的 MDC2_Update() 函式中存在整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-6303) - 在 OpenSSL 隨附版本中，t1_lib.c 的 ssl_parse_clienthello_tlsext() 函式內存在一個拒絕服務弱點，這是因為不當處理來自用戶端的過大 OCSP Status Request 延伸所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過大型 OCSP Status Request 延伸耗盡記憶體資源。(CVE-2016-6304) - 在 OpenSSL 隨附版本中，在認證剖析器中存在一個超出邊界讀取錯誤，未經驗證的遠端攻擊者可藉以透過特製憑證作業造成拒絕服務。(CVE-2016-6306)

根據其自我報告的版本，遠端主機上執行的 MySQL Enterprise Monitor 應用程式版本是比 3.2.2.1075 版舊的 3.2.x 版。因此，會受到多個弱點影響：- Manager 和 Host Manager web 應用程式的隨附 Apache Tomcat 版本中存在一個資訊洩漏弱點，此弱點是由於為了回應未經驗證的應用程式 root 目錄要求而發出重新導向時，索引頁面中出現一個缺陷所導致。經驗證的遠端攻擊者可惡意利用此弱點，取得儲存在索引頁面中的 XSRF token 資訊之存取權。(CVE-2015-5351) - JMXInvokerServlet 介面中存在一個遠端程式碼執行弱點影響，這是因為在還原序列化之前不當驗證 Java 物件所致。經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2015-7501) - Framework 子元件中存在一個遠端程式碼執行弱點，其允許經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-0635) - 在 Apache Tomcat 隨附版本中有一個資訊洩漏弱點存在，其允許特製的 web 應用程式載入 StatusManagerServlet。經驗證的遠端攻擊者可惡意利用此弱點，取得對所有部署應用程式的清單，以及目前正在處理之所有要求的 HTTP 要求行清單的未經授權存取權。(CVE-2016-0706) - 在 Apache Tomcat 隨附版本中有一個遠端程式碼執行弱點存在，這是因為處理持續工作階段時觸發之 StandardManager、PersistentManager 和叢集實作中的缺陷所致。經驗證的遠端攻擊者可惡意利用此弱點，透過工作階段中的特製物件，繞過安全管理員和執行任意程式碼。(CVE-2016-0714) - 在 Apache Tomcat 隨附版本中有一個安全性繞過弱點存在，這是因為無法認定 ResourceLinkFactory.setGlobalContext 呼叫方是否已獲得授權所致。經驗證的遠端攻擊者可惡意利用此弱點，透過設定全域內容的特製 web 應用程式，繞過預定的 SecurityManager 限制並讀取或寫入任意應用程式資料，或造成拒絕服務情形。(CVE-2016-0763)

此 tomcat 更新可修正下列問題：

Tomcat 8 已從 8.0.23 更新至 8.0.32，可修正多個錯誤和安全性問題。

修正的安全性問題：

- CVE-2015-5174：在 Apache Tomcat 的 RequestUtil.java 中發現一個目錄遊走弱點，可讓經驗證的遠端使用者繞過預定的 SecurityManager 限制，並透過 /..
 Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之 /.. (斜線、點、點)；$CATALINA_BASE/webapps 目錄即為一例。(bsc#967967)

- CVE-2015-5346：不同的工作階段設定用於部署多個版本的相同 Web 應用程式時，Apache Tomcat 中的工作階段固定弱點可能會讓遠端攻擊者利用非預定要求的 requestedSessionSSL 欄位，劫持 Web 工作階段，這與 CoyoteAdapter.java 和 Request.java 有關。
 (bsc#967814)

- CVE-2015-5345：Apache Tomcat 中的 Mapper 元件在考慮安全性限制和篩選器之前，即處理重新導向，進而允許遠端攻擊者透過缺少結尾 / (斜線) 字元的 URL，判斷目錄是否存在。(bsc#967965)

- CVE-2015-5351：Apache Tomcat 中的 (1) Manager 和 (2) Host Manager 應用程式可建立工作階段，並傳送 CSRF token 以用於任意新要求，進而允許遠端攻擊者使用 token 繞過 CSRF 保護機制。(bsc#967812)

- CVE-2016-0706：Apache Tomcat 未將 org.apache.catalina.manager.StatusManagerServlet 放置於 org/apache/catalina/core/RestrictedServlets.properties 清單，其允許經驗證的遠端使用者透過特製的 Web 應用程式，繞過預定的 SecurityManager 限制並讀取任意 HTTP 要求，進而探索工作階段 ID 值。(bsc#967815)

- CVE-2016-0714：Apache Tomcat 中的工作階段持續實作不當處理工作階段屬性，其允許經驗證的遠端使用者透過在工作階段中放置特製物件的 Web 應用程式，繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(bsc#967964)

- CVE-2016-0763：在 Apache Tomcat 的 org/apache/naming/factory /ResourceLinkFactory.java 中，setGlobalContext 方法未考慮 ResourceLinkFactory.setGlobalContext 呼叫器是否獲得授權，其允許經驗證的遠端使用者透過設定特製全域內容的 Web 應用程式，繞過預定的 SecurityManager 限制，並讀取或寫入任意應用程式資料，或造成拒絕服務 (應用程式中斷)。
 (bsc#967966)

完整的變更可在下列網址讀取：
http://tomcat.apache.org/tomcat-8.0-doc/changelog.html

此更新是從 SUSE:SLE-12-SP1:Update 更新專案匯入。

ResourceLinkFactory.setGlobalContext() 是一種公用方法，據發現透過安全管理員底下執行的 web 應用程式可存取該方法，且無須經過任何檢查。惡意 Web 應用程式可藉此插入惡意全域內容，進一步用於中斷其他 Web 應用程式和/或讀取及寫入其他 Web 應用程式所擁有的資料。(CVE-2016-0763)

據發現，Manager 和 Host Manager 應用程式可建立工作階段，並傳送 CSRF token 以用於任意新要求，遠端攻擊者可藉此使用 token 繞過 CSRF 保護機制。(CVE-2015-5351)

Mapper 元件在考慮安全性限制和篩選器之前就處理重新導向，這使遠端攻擊者可透過缺少結尾 / (斜線) 字元的 URL 來判斷目錄是否存在。(CVE-2015-5345)

據發現，工作階段持續實作未正確處理工作階段屬性，經驗證的遠端使用者可藉此透過 Web 應用程式，在工作階段中放置特別建構的物件，進而繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714)

據發現，org.apache.catalina.manager.StatusManagerServlet 未放置於 org/apache/catalina/core/RestrictedServlets.properties 清單，其允許經驗證的遠端使用者透過特製的 web 應用程式，繞過預定的 SecurityManager 限制並讀取任意 HTTP 要求，進而探索工作階段 ID 值。
(CVE-2016-0706)

在 RequestUtil.java 中發現一個目錄遊走弱點，其允許經驗證的遠端使用者繞過預定的 SecurityManager 限制，並透過
Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之 /.. (斜線點點) 列出父目錄。
(CVE-2015-5174)

Mapper 元件在考慮安全性限制和篩選器之前就處理重新導向，這使遠端攻擊者可透過缺少結尾 / (斜線) 字元的 URL 來判斷目錄是否存在。(CVE-2015-5345)

據發現，工作階段持續實作未正確處理工作階段屬性，經驗證的遠端使用者可藉此透過 Web 應用程式，在工作階段中放置特別建構的物件，進而繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714)

據發現，org.apache.catalina.manager.StatusManagerServlet 未放置於 org/apache/catalina/core/RestrictedServlets.properties 清單，其允許經驗證的遠端使用者透過特製的 web 應用程式，繞過預定的 SecurityManager 限制並讀取任意 HTTP 要求，進而探索工作階段 ID 值。
(CVE-2016-0706)

安全性修正：- 據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些設定檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-6325) - 據發現，數個 Tomcat 工作階段持續機制可允許經驗證的遠端使用者透過 Web 應用程式，在工作階段中放置特製的物件，藉此繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714) - 據發現，tomcat 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5388) - 在 Tomcat 的 RequestUtil.java 中發現一個目錄遊走缺陷。經驗證的遠端使用者可利用此缺陷，繞過預定的 SecurityManager 限制，並透過 Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之「/..」來列出父目錄；$CATALINA_BASE/webapps 目錄即為一例。(CVE-2015-5174) - 據發現，即使目錄受到安全性限制保護，Tomcat 仍會洩漏該目錄的存在。使用者可透過結尾非斜線的 URL 來要求某目錄，且可確認該目錄存在與否 (視 Tomcat 是否重新導向該要求而定)。(CVE-2015-5345) - 據發現，已設定安全管理員時，Tomcat 允許 Web 應用程式載入 StatusManagerServlet。這會允許 Web 應用程式列出所有已部署的 Web 應用程式，並洩漏工作階段 ID 等敏感資訊。(CVE-2016-0706) 錯誤修正：- 由於 tomcat6 規格檔中有錯誤，所以系統會在安裝時將 catalina.out 檔案的 md5sum、size 和 mtime 屬性與該檔案的屬性兩相比較。由於這些屬性在服務開始後有所變化，因而造成先前的「rpm -V」命令失敗。在此更新中，我們在進行 RPM 驗證時略過了上述屬性，且 catalina.out 檔案現已通過驗證檢查。

根據其自我報告的版本號碼，遠端主機上執行的 Apache Tomcat 服務是 6.0.45 之前的 6.0.x 版。因此，會受到多個弱點影響：

- getResource()、getResourceAsStream() 和 getResourcePaths() ServletContext 方法中存在一個資訊洩漏弱點，此弱點是因未正確清理使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的路徑遊走要求，取得接聽目錄內容的存取權。(CVE-2015-5174)

- 存在一個資訊洩漏弱點，這是因為處理遺漏結尾斜線的目錄要求時，無法強制執行存取限制所導致。未經驗證的遠端攻擊者可惡意利用此問題列舉有效的目錄。(CVE-2015-5345)

- 存在一個資訊洩漏弱點，允許特製的 Web 應用程式載入 StatusManagerServlet。攻擊者可惡意利用此問題，取得對所有部署應用程式的清單，以及目前正在處理之所有要求的 HTTP 要求行清單的未經授權存取權。(CVE-2016-0706)

- 存在一個安全性繞過弱點，這是因為處理持續工作階段時觸發之 StandardManager、PersistentManager 和叢集實作中的瑕疵所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過工作階段中的特製物件，繞過安全管理員和執行任意程式碼。
 (CVE-2016-0714)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

此 tomcat 更新可修复下列问题：

Tomcat 8 已从 8.0.23 更新到 8.0.32，修复了缺陷和安全问题。

修复了安全问题：

- CVE-2015-5174：在 Apache Tomcat 的 RequestUtil.java 中发现一个目录遍历漏洞，其允许经认证的远程用户绕过预期 SecurityManager 限制，并通过 /.. 列出父目录
 Web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名称中的 /..（斜线点点），这一点已由 $CATALINA_BASE/webapps 目录证实。(bsc#967967)

- CVE-2015-5346：当不同的会话设置用于部署多个版本的相同 Web 应用程序时，Apache Tomcat 中的会话固定漏洞可能允许远程攻击者利用非预期请求的 requestedSessionSSL 字段，劫持 Web 会话，这与 CoyoteAdapter.java 和 Request.java 有关。
 (bsc#967814)

- CVE-2015-5345：Apache Tomcat 中的 Mapper 组件在考虑安全限制和筛选器之前，便处理重定向，其允许远程攻击者通过缺少结尾 /（斜杠）字符的 URL，确定目录是否存在。(bsc#967965)

- CVE-2015-5351：Apache Tomcat 中的 (1) Manager 和 (2) Host Manager 应用程序可建立会话，并发送 CSRF 标记以用于任意新请求，其允许远程攻击者使用标记绕过 CSRF 保护机制。(bsc#967812)

- CVE-2016-0706：Apache Tomcat 未将 org.apache.catalina.manager.StatusManagerServlet 放置于 org/apache/catalina/core/RestrictedServlets.properties 列表，其允许经认证的远程用户通过构建的 Web 应用程序，绕过预期 SecurityManager 限制并读取任意 HTTP 请求，进而发现会话 ID 值。(bsc#967815)

- CVE-2016-0714：Apache Tomcat 中的会话持久性实现错误处理会话属性，其允许经认证的远程用户通过 Web 应用程序，在会话中放置构建的对象，进而绕过预期 SecurityManager 限制，并在特权上下文中执行任意代码。(bsc#967964)

- CVE-2016-0763：在 Apache Tomcat 的 org/apache/naming/factory /ResourceLinkFactory.java 中，setGlobalContext 方法未考虑 ResourceLinkFactory.setGlobalContext 调用器是否获得授权，其允许经认证的远程用户通过设置构建的全局上下文的 Web 应用程序，绕过预期 SecurityManager 限制，并读取或写入任意应用程序数据，或造成拒绝服务（应用程序中断）。
 (bsc#967966)

有关完整的变更，请参阅：
http://tomcat.apache.org/tomcat-8.0-doc/changelog.html

此更新从 SUSE:SLE-12-SP1:Update 更新项目导入。

ResourceLinkFactory.setGlobalContext() 是一种公共方法，已发现可通过在 Security Manager 下运行的 Web 应用程序访问该方法，且无须经过任何检查。这允许恶意 Web 应用程序注入恶意的全局上下文，这些上下文反过来可用于破坏其他 Web 应用程序和/或读取及写入其他 Web 应用程序所拥有的数据。(CVE-2016-0763)

经发现 Manager 和 Host Manager 应用程序可以为任意新请求建立会话并发送 CSRF 令牌，这就使得远程攻击者可以利用此令牌绕过 CSRF 保护机制。(CVE-2015-5351)

Mapper 组件在考虑安全限制和筛选器之前，便处理重定向，其允许远程攻击者通过缺少结尾 /（斜杠）字符的 URL，确定目录是否存在。(CVE-2015-5345)

经发现，会话持久性实现对会话属性处理不当，这就使得经过身份认证的远程用户可以通过在会话中放置构建对象的 Web 应用程序，绕过预期 SecurityManager 限制，并在有特权的上下文中执行任意代码。(CVE-2016-0714)

已发现 org.apache.catalina.manager.StatusManagerServlet 未放置于 org/apache/catalina/core/RestrictedServlets.properties 列表，其允许经认证的远程用户通过构建的 Web 应用程序，绕过预期 SecurityManager 限制并读取任意 HTTP 请求，进而发现会话 ID 值。
(CVE-2016-0706)

在 RequestUtil.java 中发现一个目录遍历漏洞，其允许经认证的远程用户绕过预定的 SecurityManager 限制，并通过
Web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名称中的 /.. (斜线点点) 列出父目录。
(CVE-2015-5174)

Mapper 组件在考虑安全限制和筛选器之前，便处理重定向，其允许远程攻击者通过缺少结尾 /（斜杠）字符的 URL，确定目录是否存在。(CVE-2015-5345)

经发现，会话持久性实现对会话属性处理不当，这就使得经过身份认证的远程用户可以通过在会话中放置构建对象的 Web 应用程序，绕过预期 SecurityManager 限制，并在有特权的上下文中执行任意代码。(CVE-2016-0714)

已发现 org.apache.catalina.manager.StatusManagerServlet 未放置于 org/apache/catalina/core/RestrictedServlets.properties 列表，其允许经认证的远程用户通过构建的 Web 应用程序，绕过预期 SecurityManager 限制并读取任意 HTTP 请求，进而发现会话 ID 值。
(CVE-2016-0706)

安全修复：- 已发现 Tomcat 程序包安装的由 Tomcat 初始化脚本读取的某些配置文件，可写入 tomcat 群组。群组中的成员或部署在 Tomcat 上的恶意 Web 应用程序可使用此缺陷，升级其权限。(CVE-2016-6325) - 已发现多个 Tomcat 会话持久性机制可允许经身份验证的远程用户通过 Web 应用程序，在会话中放置构建的对象，绕过预期的 SecurityManager 限制，并在特权环境中执行任意代码。(CVE-2016-0714) - 已发现 tomcat 使用 HTTP 请求中 Proxy 标头的值来初始化 CGI 脚本的 HTTP_PROXY 环境变量，而某些 HTTP 客户端实现会不当使用这些变量来配置传出 HTTP 请求的代理。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 CGI 脚本执行的 HTTP 请求重定向到受攻击者控制的代理。(CVE-2016-5388) - 在 Tomcat 的 RequestUtil.java 中发现目录遍历缺陷。经身份验证的远程用户可利用此缺陷，绕过预期 SecurityManager 限制，并通过 Web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名的“/..”来列出父目录，$CATALINA_BASE/webapps 目录即为一例。(CVE-2015-5174) - 已发现即使目录受到安全限制保护，Tomcat 仍可泄露该目录的存在。用户可通过不以斜线结尾的 URL 来请求某目录，且可确认该目录是否存在（根据 Tomcat 是否重定向该请求）。(CVE-2015-5345) - 已发现当配置了安全管理员时，Tomcat 允许 Web 应用程序加载 StatusManagerServlet。这允许 Web 应用程序列出所有已部署的 Web 应用程序，并泄露会话 ID 等敏感信息。(CVE-2016-0706) 缺陷修复：- 由于 tomcat6 规范文件中的缺陷，所以在安装时会将 catalina.out 文件的 md5sum、大小、mtime 属性与该文件属性进行比较。由于这些属性在服务开始后发生更改，所以之前的“rpm -V”命令失败。通过此更新，在 RPM 验证中会忽略上述属性，且 catalina.out 文件现已通过验证检查。

根据其自我报告的版本号，远程主机上运行的 Apache Tomcat 服务器为低于 6.0.45 的 6.0.x。因此，它受到多种漏洞的影响：

- getResource()、getResourceAsStream() 和 getResourcePaths() ServletContext 方法中存在一个信息泄露漏洞，这是因为未正确审查用户提供的输入所导致。未经认证的远程攻击者可利用此漏洞，通过构建的路径遍历请求，取得列出目录内容的访问权。(CVE-2015-5174)

- 存在一个信息泄露漏洞，这是因为处理缺少结尾斜线的目录请求时，无法强制执行访问限制所致。未经认证的远程攻击者可利用此问题枚举有效目录。(CVE-2015-5345)

- 存在一个信息泄露漏洞，允许特别构建的 Web 应用程序加载 StatusManagerServlet。攻击者可利用此问题，在未授权的情况下访问所有部署的应用程序列表，以及当前正在处理的所有请求的 HTTP 请求行列表。(CVE-2016-0706)

- 存在一个安全绕过漏洞，这是因为处理持续会话时触发的 StandardManager、PersistentManager 和群集实现中的缺陷所致。未经认证的远程攻击者可利用此漏洞，通过会话中特别构建的对象，绕过安全管理员和执行任意代码。
 (CVE-2016-0714)

请注意，Nessus 并不试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-201705-09 中所述漏洞的影响（Apache Tomcat：多个漏洞）在 Tomcat 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能可以造成拒绝服务条件以及获得敏感信息、绕过保护机制和认证限制。已是 tomcat 系统用户或属于 tomcat 群组的本地攻击者可能可提升权限。解决方法：目前无任何已知的解决方法。

根据其自我报告的版本，远程主机上运行的 MySQL Enterprise Monitor 应用程序为低于 3.1.5.7958 的 3.1.x。因而会受到多个漏洞的影响：- Manager 和 Host Manager Web 应用程序的 Apache Tomcat 绑定版本中存在信息泄露漏洞，这是因为在响应未经身份验证的应用程序根目录请求而发出重定向时，索引页面中出现一个缺陷所导致。经身份验证的远程攻击者可利用此漏洞，取得存储在索引页面中的 XSRF 标记信息的访问权限。(CVE-2015-5351) - Framework 子组件中存在远程代码执行漏洞，允许经身份验证的远程攻击者执行任意代码。(CVE-2016-0635) - Apache Tomcat 的绑定版本中存在信息泄露漏洞，允许特制的 Web 应用程序加载 StatusManagerServlet。经身份验证的远程攻击者可利用此问题，在未授权的情况下访问所有部署的应用程序列表，以及当前正在处理的所有请求的 HTTP 请求行列表。(CVE-2016-0706) - Apache Tomcat 的绑定版本中存在远程代码执行漏洞，这是因为处理持续会话时触发 StandardManager、PersistentManager 和集群实施中的缺陷所致。经身份验证的远程攻击者可利用此问题，通过会话中构建的对象，绕过安全管理器和执行任意代码。(CVE-2016-0714) - 在 Apache Tomcat 的绑定版本中存在安全性绕过漏洞，这是因为无法确定 ResourceLinkFactory.setGlobalContext 调用方是否已获得授权所致。经身份验证的远程攻击者可利用此问题，通过设置特制全局环境的 Web 应用程序，绕过预期的 SecurityManager 限制并读取或写入任意应用程序数据，或造成拒绝服务情形。(CVE-2016-0763) - s3_srvr.c、ssl_sess.c 和 t1_lib.c 的 OpenSSL 绑定版本中存在多个整数溢出情况，这是因为未正确使用指针算法进行缓冲区边界检查所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2177) - 由于未妥当确保使用常量时间操作，dsa_ossl.c 的 dsa_sign_setup() 函数的 OpenSSL 绑定版本中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178) - OpenSSL 绑定版本内 DTLS 实现中存在拒绝服务漏洞，这是因为未正确限制与未使用乱序消息相关的队列条目使用期所致。未经身份验证的远程攻击者可利用此问题，通过同时维持多个构建的 DTLS 会话，来消耗内存。(CVE-2016-2179) - OpenSSL 绑定版本内 X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。(CVE-2016-2180) - OpenSSL 绑定版本内 DTLS 实现的防重放功能中存在拒绝服务漏洞，这是未正确处理记录中的 epoch 序列号所致。未经身份验证的远程攻击者可利用此问题，通过伪造的 DTLS 记录，造成合法数据包遭到终止。(CVE-2016-2181) - OpenSSL 绑定版本内 bn_print.c 的 BN_bn2dec() 函数中存在溢出情况，这是因为在处理 BIGNUM 值时，未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题使进程崩溃。(CVE-2016-2182) - 由于默认使用弱 64 位块密码，3DES 和 Blowfish 算法的 OpenSSL 绑定版本中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183) - OpenSSL 绑定版本内 t1_lib.c 的 tls_decrypt_ticket() 函数中存在缺陷，这是因为未正确处理票证 HMAC 摘要所致。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。(CVE-2016-6302) - OpenSSL 绑定版本内 mdc2dgst.c 的 MDC2_Update() 函数中存在整数溢出情况，这是因为未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务情况或可能执行任意代码。(CVE-2016-6303) - OpenSSL 绑定版本内 t1_lib.c 的 ssl_parse_clienthello_tlsext() 函数中存在拒绝服务漏洞，这是因为未正确处理客户端的过大 OCSP 状态请求扩展所致。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源。(CVE-2016-6304) - OpenSSL 绑定版本的证书解析器中存在越界读取错误，允许未经身份验证的攻击者通过特制操作导致拒绝服务。(CVE-2016-6306)

根据其自我报告的版本，远程主机上运行的 MySQL Enterprise Monitor 应用程序为低于 3.2.2.1075 的 3.2.x。因而会受到多个漏洞的影响：- Manager 和 Host Manager Web 应用程序的 Apache Tomcat 绑定版本中存在信息泄露漏洞，这是因为在响应未经身份验证的应用程序根目录请求而发出重定向时，索引页面中出现一个缺陷所导致。经身份验证的远程攻击者可利用此漏洞，取得存储在索引页面中的 XSRF 标记信息的访问权限。(CVE-2015-5351) - JMXInvokerServlet 接口中存在远程代码执行漏洞，这是因为在反序列化之前未正确验证 Java 对象所致。经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2015-7501) - Framework 子组件中存在远程代码执行漏洞，允许经身份验证的远程攻击者执行任意代码。(CVE-2016-0635) - Apache Tomcat 的绑定版本中存在信息泄露漏洞，允许特制的 Web 应用程序加载 StatusManagerServlet。经身份验证的远程攻击者可利用此问题，在未授权的情况下访问所有部署的应用程序列表，以及当前正在处理的所有请求的 HTTP 请求行列表。(CVE-2016-0706) - Apache Tomcat 的绑定版本中存在远程代码执行漏洞，这是因为处理持续会话时触发 StandardManager、PersistentManager 和集群实施中的缺陷所致。经身份验证的远程攻击者可利用此问题，通过会话中构建的对象，绕过安全管理器和执行任意代码。(CVE-2016-0714) - 在 Apache Tomcat 的绑定版本中存在安全性绕过漏洞，这是因为无法确定 ResourceLinkFactory.setGlobalContext 调用方是否已获得授权所致。经身份验证的远程攻击者可利用此问题，通过设置特制全局环境的 Web 应用程序，绕过预期的 SecurityManager 限制并读取或写入任意应用程序数据，或造成拒绝服务情形。(CVE-2016-0763)

Apache Tomcat 6.0.x before 6.0.45, 7.0.x before 7.0.68, or 8.0.x before 8.0.32 is affected by multiple vulnerabilities :

 - A flaw exists that may allow a specially crafted web application to load the 'StatusManagerServlet' servlet.  This may allow a context-dependent attacker to gain unauthorized access to "a list of all deployed applications and a list of the HTTP request lines for all requests currently being processed." (CVE-2016-0706)
 - A flaw exists in the StandardManager, PersistentManager, and cluster implementation that is triggered during the handling of persistent sessions.  This may allow a remote attacker to bypass the security manager and use a specially crafted object in a session to execute arbitrary code. (CVE-2016-0714)

ID	名稱	產品	系列	已發布	已更新	嚴重性
95345	CentOS 7 : tomcat (CESA-2016:2599)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	high
100262	GLSA-201705-09：Apache Tomcat：多個弱點	Nessus	Gentoo Local Security Checks	2017/5/18	2021/1/11	critical
96767	MySQL Enterprise Monitor 3.1.x < 3.1.5.7958 多個弱點 (SWEET32) (2017 年 1 月 CPU)	Nessus	CGI abuses	2017/1/25	2019/11/13	high
96769	MySQL Enterprise Monitor 3.2.x < 3.2.2.1075 多個弱點 (2017 年 1 月 CPU)	Nessus	CGI abuses	2017/1/25	2019/11/13	critical
90136	openSUSE 安全性更新：tomcat (openSUSE-2016-384)	Nessus	SuSE Local Security Checks	2016/3/24	2021/1/19	high
90273	Amazon Linux AMI：tomcat7 (ALAS-2016-680)	Nessus	Amazon Linux Local Security Checks	2016/4/1	2018/4/18	high
90274	Amazon Linux AMI：tomcat6 (ALAS-2016-681)	Nessus	Amazon Linux Local Security Checks	2016/4/1	2018/4/18	high
94004	Scientific Linux 安全性更新：SL6.x 上的 tomcat6 (noarch) (httpoxy)	Nessus	Scientific Linux Local Security Checks	2016/10/12	2021/1/14	high
88935	Apache Tomcat 6.0.x < 6.0.45 多種弱點	Nessus	Web Servers	2016/2/24	2024/5/6	high
90136	openSUSE 安全更新：tomcat (openSUSE-2016-384)	Nessus	SuSE Local Security Checks	2016/3/24	2021/1/19	high
90273	Amazon Linux AMI：tomcat7 (ALAS-2016-680)	Nessus	Amazon Linux Local Security Checks	2016/4/1	2018/4/18	high
90274	Amazon Linux AMI：tomcat6 (ALAS-2016-681)	Nessus	Amazon Linux Local Security Checks	2016/4/1	2018/4/18	high
94004	Scientific Linux 安全更新：SL6.x 中的 tomcat6 (noarch) (httpoxy)	Nessus	Scientific Linux Local Security Checks	2016/10/12	2021/1/14	high
88935	Apache Tomcat 6.0.x < 6.0.45 多种漏洞	Nessus	Web Servers	2016/2/24	2024/5/6	high
100262	GLSA-201705-09：Apache Tomcat：多个漏洞	Nessus	Gentoo Local Security Checks	2017/5/18	2021/1/11	critical
96767	MySQL Enterprise Monitor 3.1.x < 3.1.5.7958 多个漏洞 (SWEET32)（2017 年 1 月 CPU）	Nessus	CGI abuses	2017/1/25	2019/11/13	high
96769	MySQL Enterprise Monitor 3.2.x < 3.2.2.1075 多个漏洞（2017 年 1 月 CPU）	Nessus	CGI abuses	2017/1/25	2019/11/13	critical
9315	Apache Tomcat 6.0.x < 6.0.45 / 7.0.x < 7.0.68 / 8.0.x < 8.0.32 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/5/24	2019/3/6	critical

偵測

搜尋 Plugin

high

critical

high

critical

high

high

high

high

high

high

high

high

high

high

critical

high

critical

critical