Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Tomcat 6.x 的預設組態未在 Set-Cookie 標頭中包含 HTTPOnly 旗標，這會讓遠端攻擊者更容易透過指令碼存取 Cookie 來劫持工作階段。
    (CVE-2010-4312)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-201206-24 中所述的弱點影響 (Apache Tomcat：多個弱點)

在 Apache Tomcat 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

這些弱點允許攻擊者透過讀取記錄檔造成拒絕服務、劫持工作階段、繞過驗證、插入 Web 指令碼、列舉有效的使用者名稱、讀取、修改和覆寫任意檔案、繞過預定的存取限制、刪除工作目錄檔案、探索伺服器的主機名稱或 IP、繞過檔案或 HTTP 標頭的讀取權限、讀取或寫入預定工作目錄以外的檔案，以及取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 6.0.x 執行個體版本，為 6.0.30 以前的版本。因此，會受到多個弱點影響：

- 保留 Tomcat SecurityManager 工作目錄位置所用的「ServletContext」屬性存在存取限制錯誤。惡意 web 應用程式可修改工作目錄的位置，導致不當讀取和寫入 Tomcat 內容中的任意檔案和目錄。
 (CVE-2010-3718)

- Manager 應用程式中存在一個輸入驗證錯誤，因為無法篩選 'sort' 及 'orderBy' 輸入參數。(CVE-2010-4172)

- HTML Manager 應用程式中存在一個輸入驗證錯誤，因為無法在將資料傳回瀏覽器之前篩選不同的輸入資料。(CVE-2011-0013)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
217399	Linux Distros 未修補弱點：CVE-2010-4312	Nessus	Misc.	2025/3/3	2025/3/3	medium
59677	GLSA-201206-24 : Apache Tomcat：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
51975	Apache Tomcat 6.0.x < 6.0.30 多種弱點	Nessus	Web Servers	2011/2/14	2024/5/6	medium

偵測

搜尋 Plugin

medium

medium

medium