The default installation of Apache Tomcat includes various sample JSP pages and servlets.  One of these, the 'TroubleShooter' servlet, discloses Tomcat's installation directory when accessed directly.

Apache Tomcat のデフォルトのインストールには、さまざまなサンプル JSP ページとサーブレットが含まれています。これらの 1 つである「TroubleShooter」サーブレットは、直接アクセスすると、Tomcat のインストールディレクトリを漏洩します。

According to its self-reported version number, the instance of Apache Tomcat 4.x listening on the remote host is prior to 4.1.0. It is, therefore, affected by multiple vulnerabilities :

  - An error exists in the handling of malformed packets     that can cause the processing thread to become     unresponsive. A sequence of such requests can cause all     threads to become unresponsive. (CVE-2003-0866)

  - Two example servlets, 'snoop' and a troubleshooting     servlet, disclose the Apache Tomcat installation path.
    (CVE-2002-2006)

  - It has also been reported that this version of Tomcat     is affected by a cross-site scripting vulnerability.
    The contents of a request URL are not sanitized before     being returned to the browser should an error occur.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 4.x のインスタンスは、4.1.0 より前のバージョンです。それ自体は、複数の脆弱性の影響を受けることがあります。

  - 不正な形式のパケットの処理にエラーがあります。これにより、処理スレッドが応答しなくなることがあります。一連のこのようなリクエストにより、すべてのスレッドが応答しなくなることがあります。（CVE-2003-0866）

  -  2 つのサンプルサーブレット（「snoop」およびトラブルシューティングサーブレット）が、Apache Tomcat のインストールパスを漏洩します。
    （CVE-2002-2006）

  - このバージョンの Tomcat は、クロスサイトスクリプティング脆弱性の影響を受けることも、報告されています。
    エラーが発生した場合、リクエスト URL のコンテンツは、ブラウザに返される前にサニタイズされません。

Nessus では、実際にはこれらの欠陥をテストせず、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存するため、これは誤検出の可能性があることに、注意してください。

默认的 Apache Tomcat 安装包括多种 JSP 页面和 servlet 的样本。其中之一为“TroubleShooter”servlet，它在被直接访问时会泄露 Tomcat 的安装目录。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 4.x 实例版本低于 4.1.0。因此，该服务器受到多个漏洞的影响：

  - 对格式错误的数据包的处理方法中存在错误，可以导致处理线程处于没有响应的状态。一系列此类请求可导致所有线程都失去响应。(CVE-2003-0866)

  - 两个示例 servlet，即“snoop”和故障排除 servlet，会泄露 Apache Tomcat 安装路径。。
    (CVE-2002-2006)

  - 同样已报告此版本的 Tomcat 受到跨站脚本漏洞的影响。
    如果没有对请求 URL 的内容进行足够的清除就将其返回浏览器，则会导致错误。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
11046	Apache Tomcat TroubleShooter Servlet Information Disclosure	Nessus	CGI abuses	2002/7/15	2022/4/11	medium
11046	Apache Tomcat TroubleShooter サーブレット情報の漏洩	Nessus	CGI abuses	2002/7/15	2022/4/11	medium
50475	Apache Tomcat 4.x < 4.1.0 Multiple Vulnerabilities	Nessus	Web Servers	2010/11/4	2024/5/6	medium
50475	Apache Tomcat 4.x < 4.1.0 の複数の脆弱性	Nessus	Web Servers	2010/11/4	2024/5/6	medium
11046	Apache Tomcat TroubleShooter servlet 信息泄露	Nessus	CGI abuses	2002/7/15	2022/4/11	medium
50475	Apache Tomcat 4.x < 4.1.0 多种漏洞	Nessus	Web Servers	2010/11/4	2024/5/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium