遠端主機受到 GLSA-201206-24 中所述的弱點影響 (Apache Tomcat：多個弱點)

在 Apache Tomcat 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

這些弱點允許攻擊者透過讀取記錄檔造成拒絕服務、劫持工作階段、繞過驗證、插入 Web 指令碼、列舉有效的使用者名稱、讀取、修改和覆寫任意檔案、繞過預定的存取限制、刪除工作目錄檔案、探索伺服器的主機名稱或 IP、繞過檔案或 HTTP 標頭的讀取權限、讀取或寫入預定工作目錄以外的檔案，以及取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端主機上安裝的 Tomcat 版本比 7.0.11 舊。因此，會受到 fixed_in_apache_tomcat_7.0.11_security-7 公告中所提及的一個弱點影響。

  - 7.0.10 之前 7.x 版 Apache Tomcat  未遵循 ServletSecurity 註解，其允許遠端攻擊者透過對 Web 應用程式的 HTTP 要求，繞過預定的存取限制。(CVE-2011-1088)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本比 7.0.12 舊。因此，會受到 fixed_in_apache_tomcat_7.0.12_security-7 公告中提及的多個弱點影響。

  - 在 7.0.12 之前 7.0.x 版 Apache Tomcat  中，HTTP BIO 連接器未正確處理 HTTP 管線，其允許遠端攻擊者有機會透過檢查 HTTP 封包中的應用程式資料，讀取預定給其他用戶端的回應，這與混淆不同使用者要求的回應。(CVE-2011-1475)

  - 在 5.5.34 之前的 5.5.x 版、6.0.33 之前的 6.x 版和 7.0.12 之前的 7.x 版 Apache Tomcat 中，HTTP Digest Access Authentication 實作並未檢查領域值，這可能會允許遠端攻擊者利用具有弱式驗證或授權需求的保護空間可用性來繞過預定的存取限制；此弱點與 CVE-2011-1184 不同。
    (CVE-2011-5063)

  - 7.0.10 之前 7.x 版 Apache Tomcat  未遵循 ServletSecurity 註解，其允許遠端攻擊者透過對 Web 應用程式的 HTTP 要求，繞過預定的存取限制。(CVE-2011-1088)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59677	GLSA-201206-24 : Apache Tomcat：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
52634	Apache Tomcat 7.0.0 < 7.0.11	Nessus	Web Servers	2011/3/11	2024/5/23	medium
53323	Apache Tomcat 7.0.0 < 7.0.12 多個弱點	Nessus	Web Servers	2011/4/7	2024/5/23	medium

偵測

搜尋 Plugin

medium

medium

medium