根據其自我報告的版本號碼，正在遠端主機上接聽的 Apache Tomcat 執行個體版本比 6.0.13 舊。因此受到以下弱點影響：

- 並未將包含多個「content-length」標頭的要求視為無效而加以拒絕。此錯誤可導致 web 快取感染、跨網站指令碼攻擊和資訊洩漏。(CVE-2005-2090)

- 如果啟用了 JSP 和 Servlet 範例，則遠端 Apache Tomcat 安裝容易遭受跨網站指令碼攻擊。這些範例中的一些未適當驗證使用者輸入。(CVE-2007-1355)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

「範例」web 應用程式內的某些 JSP 並未逸出使用者提供的資料。如果能夠存取 JSP 範例，此瑕疵可允許遠端攻擊者執行跨網站指令碼攻擊 (CVE-2007-2449)。

注意：建議不要在生產系統上安裝「範例」web 應用程式。

管理員與主機管理員 web 應用程式並未逸出使用者提供的資料。如果使用者登入管理員或主機管理員 web 應用程式，攻擊者可執行跨網站指令碼攻擊 (CVE-2007-2450)。

據發現，Tomcat 在一個要求中接受多個 content-length 標頭。這可允許攻擊者損壞 Web 快取、繞過 Web 應用程式防火牆保護，或執行跨網站指令碼攻擊。(CVE-2005-2090)

Tomcat 允許將各種字元作為路徑分隔符號使用。如果在某些 Proxy 之後使用 Tomcat，並將 Tomcat 設定為只 Proxy 某些內容，攻擊者可建構可解除內容限制的 HTTP 要求，並可能存取未 Proxy 的內容。
(CVE-2007-0450)

在範例 webapp 中發佈的 implict-objects.jsp 檔案顯示了一些未篩選的標頭值。如果能夠存取 JSP 範例，此瑕疵可允許遠端攻擊者執行跨網站指令碼攻擊。(CVE-2006-7195)

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2007-0327 公告中提及的多個弱點影響。

    jakarta-commons-modeler-1.1-8jpp.1.0.2.el5

     [1.1-8jpp.1.0.2.el5]
     - 在錯誤 238139 的修正進入構建 root 後重建
     - 解決錯誤 238694

     [1.1-8jpp.1.0.1.el5]
     - 新增修補程式以修正 jira task: MODELER-15 以允許 tomcat5 5.5.23 針對 jc-modeler 進行構建
     - 解決錯誤 238694

     tomcat5-5.5.23-0jpp.1.0.3.el5

     [5.5.23-0jpp.1.0.3.el5]
     - brp-repack-jars 修正後重建不會損毀 INDEX.LIST 檔案 - (錯誤 238139)
     - 解決錯誤 237089

     [5.5.23-0jpp.1.0.2.el5]
     - 新增 catalina.out 至 rpm 並設定明確權限tomcat 擁有權
     - 解決錯誤 237089

     [5.5.23-0jpp.1.0.1.el5]
     - 反向移植 0:5.5.23-0jpp.2.el5 至 Z-stream
     - 解決錯誤 237089

     [5.5.23-0jpp.1]
     - 合併 0:5.5.17-8jpp.2 與 5.5.23的來源/修補程式
     - 使用 MODELER-15 修補程式針對 jakarta-commons-modeler 1.1 進行構建

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 4.x 執行個體版本，為 4.1.36 以前的版本。因此受到以下弱點影響：

- 並未將包含多個「content-length」標頭的要求視為無效而加以拒絕。此錯誤可導致 web 快取感染、跨網站指令碼攻擊和資訊洩漏。(CVE-2005-2090)

- 存在輸入處理錯誤，這可導致透過目錄遊走洩漏敏感資訊。伺服器是設定為使用「Proxy」模組時，會出現此弱點。
 (CVE-2007-0450)

- 未妥善驗證「Accept-Language」標頭，這可導致跨網站指令碼攻擊。
 (CVE-2007-1358)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Tomcat 版本比 7.0.47 舊。因此，會受到 fixed_in_apache_tomcat_7.0.47_security-7 公告中所提及的一個弱點影響。

  - 在 Jakarta Tomcat 5.0.19 (Coyote/1.1) 和 Tomcat 4.1.24 (Coyote/1.0) 中，當伺服器作為 HTTP 代理伺服器使用時，遠端攻擊者得以迫害網路快取、繞過 Web 應用程式防火牆保護機制，並透過同時使用 Transfer-Encoding: chunked 標頭和 Content-Length 標頭的 HTTP 要求發動 XSS 攻擊，此攻擊會造成 Tomcat 錯誤地處理和轉送要求的內文，其處理和轉送方式會使接收伺服器將其視為另一個不同的 HTTP 要求來處理，此攻擊又稱為「HTTP 要求走私」。(CVE-2005-2090)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 執行個體為 5.0.30 版或其之前的 5.0.x 版，或是 5.5.23 版之前的 5.5.x 版。因此受到一個 HTTP 要求走私弱點影響。

並未將包含多個「content-length」標頭的要求視為無效而加以拒絕。此錯誤可導致 web 快取感染、跨網站指令碼攻擊和資訊洩漏。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Tomcat 版本比 8.0.0-RC3 舊。因此，會受到 fixed_in_apache_tomcat_8.0.0-rc3_security-8 公告中所提及的一個弱點影響。

  - 在 Jakarta Tomcat 5.0.19 (Coyote/1.1) 和 Tomcat 4.1.24 (Coyote/1.0) 中，當伺服器作為 HTTP 代理伺服器使用時，遠端攻擊者得以迫害網路快取、繞過 Web 應用程式防火牆保護機制，並透過同時使用 Transfer-Encoding: chunked 標頭和 Content-Length 標頭的 HTTP 要求發動 XSS 攻擊，此攻擊會造成 Tomcat 錯誤地處理和轉送要求的內文，其處理和轉送方式會使接收伺服器將其視為另一個不同的 HTTP 要求來處理，此攻擊又稱為「HTTP 要求走私」。(CVE-2005-2090)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
17728	Apache Tomcat < 6.0.13 多個弱點	Nessus	Web Servers	2011/11/18	2024/5/6	medium
60227	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 tomcat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67487	Oracle Linux 5重要/ tomcat (ELSA-2007-0327)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	low
17726	Apache Tomcat 4.x < 4.1.36 多種弱點	Nessus	Web Servers	2011/11/18	2024/5/6	medium
121116	Apache Tomcat 7.0.0 < 7.0.47 多個弱點	Nessus	Web Servers	2019/1/11	2024/5/23	medium
17727	Apache Tomcat 5.0.x <= 5.0.30 / 5.5.x < 5.5.23 Content-Length HTTP 要求走私	Nessus	Web Servers	2011/11/18	2024/5/6	medium
197824	Apache Tomcat 8.0.0 < 8.0.0-RC3 多個弱點	Nessus	Web Servers	2024/5/23	2024/5/23	medium

偵測

搜尋 Plugin

medium

medium

low

medium

medium

medium

medium