遠端主機上安裝的 Apache Tomcat 版本介於 9.0.0.M1 至 9.0.17、8.5.0 至 8.5.39 或 7.0.0 至 7.0.93 之間。因此，當它在 Windows 中執行且啟用 enableCmdLineArguments 的情況下，會受到遠端程式碼執行弱點影響，原因是 JRE 將命令列引數傳遞至 Windows 的方式存在錯誤。

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Tomcat 版本比 7.0.94 舊。因此，會受到 fixed_in_apache_tomcat_7.0.94_security-7 公告中提及的多個弱點影響。

  - 在已啟用 enableCmdLineArguments 的 Windows 上執行時，Apache Tomcat 9.0.0.M1 到 9.0.17、8.5.0 到 8.5.39，及 7.0.0 到 7.0.93 版中的 CGI Servlet 容易受到一個遠端程式碼執行弱點影響，這是因為 JRE 將命令列引數傳遞至 Windows 的方式有錯誤所致。依預設，CGI Servlet 已停用。在 Tomcat 9.0.x 中，依預設，CGI 選項 enableCmdLineArguments 已停用 (為因應此弱點，在所有版本中，此選項預設均為停用狀態)。如需 JRE 行為的詳細說明，請參閱 Markus Wulftange 的部落格 (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html) 和此封存的 MSDN 部落格 (https://web.archive.org/web/20161228144344/https://blogs.msdn.microsoft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command-line-arguments-the-wrong-way/)。(CVE-2019-0232)

  - Apache Tomcat 9.0.0.M1 至 9.0.0.17、8.5.0 至 8.5.39 和 7.0.0 至 7.0.93 版中的 SSI printenv 命令會回應使用者提供的資料而不逸出，因此容易受到 XSS 攻擊。SSI 預設為停用狀態。printenv 命令的目的在於偵錯，不可能出現在生產網站中。
    (CVE-2019-0221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本比 8.5.40 舊。因此，會受到 fixed_in_apache_tomcat_8.5.40_security-8 公告中提及的多個弱點影響。

  - 在已啟用 enableCmdLineArguments 的 Windows 上執行時，Apache Tomcat 9.0.0.M1 到 9.0.17、8.5.0 到 8.5.39，及 7.0.0 到 7.0.93 版中的 CGI Servlet 容易受到一個遠端程式碼執行弱點影響，這是因為 JRE 將命令列引數傳遞至 Windows 的方式有錯誤所致。依預設，CGI Servlet 已停用。在 Tomcat 9.0.x 中，依預設，CGI 選項 enableCmdLineArguments 已停用 (為因應此弱點，在所有版本中，此選項預設均為停用狀態)。如需 JRE 行為的詳細說明，請參閱 Markus Wulftange 的部落格 (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html) 和此封存的 MSDN 部落格 (https://web.archive.org/web/20161228144344/https://blogs.msdn.microsoft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command-line-arguments-the-wrong-way/)。(CVE-2019-0232)

  - Apache Tomcat 9.0.0.M1 至 9.0.0.17、8.5.0 至 8.5.39 和 7.0.0 至 7.0.93 版中的 SSI printenv 命令會回應使用者提供的資料而不逸出，因此容易受到 XSS 攻擊。SSI 預設為停用狀態。printenv 命令的目的在於偵錯，不可能出現在生產網站中。
    (CVE-2019-0221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本比 9.0.19 舊。因此，會受到 fixed_in_apache_tomcat_9.0.19_security-9 公告中提及的多個弱點影響。

  - 在已啟用 enableCmdLineArguments 的 Windows 上執行時，Apache Tomcat 9.0.0.M1 到 9.0.17、8.5.0 到 8.5.39，及 7.0.0 到 7.0.93 版中的 CGI Servlet 容易受到一個遠端程式碼執行弱點影響，這是因為 JRE 將命令列引數傳遞至 Windows 的方式有錯誤所致。依預設，CGI Servlet 已停用。在 Tomcat 9.0.x 中，依預設，CGI 選項 enableCmdLineArguments 已停用 (為因應此弱點，在所有版本中，此選項預設均為停用狀態)。如需 JRE 行為的詳細說明，請參閱 Markus Wulftange 的部落格 (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html) 和此封存的 MSDN 部落格 (https://web.archive.org/web/20161228144344/https://blogs.msdn.microsoft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command-line-arguments-the-wrong-way/)。(CVE-2019-0232)

  - Apache Tomcat 9.0.0.M1 至 9.0.0.17、8.5.0 至 8.5.39 和 7.0.0 至 7.0.93 版中的 SSI printenv 命令會回應使用者提供的資料而不逸出，因此容易受到 XSS 攻擊。SSI 預設為停用狀態。printenv 命令的目的在於偵錯，不可能出現在生產網站中。
    (CVE-2019-0221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本比 9.0.18 舊。因此，會受到 fixed_in_apache_tomcat_9.0.18_security-9 公告中所提及的一個弱點影響。

  - 在已啟用 enableCmdLineArguments 的 Windows 上執行時，Apache Tomcat 9.0.0.M1 到 9.0.17、8.5.0 到 8.5.39，及 7.0.0 到 7.0.93 版中的 CGI Servlet 容易受到一個遠端程式碼執行弱點影響，這是因為 JRE 將命令列引數傳遞至 Windows 的方式有錯誤所致。依預設，CGI Servlet 已停用。在 Tomcat 9.0.x 中，依預設，CGI 選項 enableCmdLineArguments 已停用 (為因應此弱點，在所有版本中，此選項預設均為停用狀態)。如需 JRE 行為的詳細說明，請參閱 Markus Wulftange 的部落格 (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html) 和此封存的 MSDN 部落格 (https://web.archive.org/web/20161228144344/https://blogs.msdn.microsoft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command-line-arguments-the-wrong-way/)。(CVE-2019-0232)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Apache Tomcat 中的預設 servlet 傳回目錄重新導向 (例如，當使用者要求 「/foo」時，重新導向至「/foo/」) 時，可利用特製的 URL 造成產生攻擊者所選任何 URI 的重新導向。(CVE-2018-11784) 在已啟用 enableCmdLineArguments 的 Windows 上執行時，Apache Tomcat 中的 CGI Servlet 容易受到一個遠端程式碼執行弱點影響，這是因為 JRE 將命令行引數傳遞至 Windows 的方式有錯誤所致。依預設，CGI Servlet 已停用。在 Tomcat 9.0.x 中，依預設，CGI 選項 enableCmdLineArguments 已停用 (為因應此弱點，在所有版本中，此選項預設均為停用狀態)。如需 JRE 行為的詳細說明，請參閱 Markus Wulftange 的網誌 (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injec tions-in-windows.html) 以及此封存 MSDN 網誌 (https://web.archive.org/web/20161228144344/https://blogs.msdn.microso ft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command -line-arguments-the-wrong-way/)。(CVE-2019-0232) Apache Tomcat 的 HTTP/2 實作接受 SETTINGS 框架數過多的串流，也允許用戶端將串流保持開放狀態，而不讀取/寫入要求/回應資料。針對利用 Servlet API 封鎖 I/O 的要求將串流維持開放狀態，用戶端即可造成伺服器端執行緒封鎖，最終導致執行緒耗盡及 DoS。(CVE-2019-0199)

現已提供適用於 Red Hat Enterprise Linux 6、Red Hat Enterprise Linux 7 與 Red Hat Enterprise Linux 8 的更新版 Red Hat JBoss Web Server 5.2.0 套件。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。此 Red Hat JBoss Web Server 5.2 版本是 Red Hat JBoss Web Server 5.1 的替代項目，其中包含增強功能和元件升級項目，詳情請前往〈參照〉中的「版本資訊」連結。安全性修正：* openssl：SMT/Hyper-Threading 架構上的旁路弱點 (PortSmash) (CVE-2018-5407) * openssl：0 位元組記錄 padding oracle (CVE-2019-1559) * tomcat：寫入時的 HTTP/2 連線視窗耗盡，CVE-2019-0199 的修正不完整 (CVE-2019-10072) * tomcat：XSS 在 SSI printenv 中 (CVE-2019-0221) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

ID	名稱	產品	系列	已發布	已更新	嚴重性
98541	Apache Tomcat 7.0.0 < 7.0.94 Windows 中的遠端程式碼執行弱點	Web App Scanning	Component Vulnerability	2019/4/18	2023/3/14	high
98540	Apache Tomcat 8.5.0 < 8.5.40 Windows 中的遠端程式碼執行弱點	Web App Scanning	Component Vulnerability	2019/4/18	2023/3/14	high
98539	Apache Tomcat 9.0.0.M1 < 9.0.19 Windows 中的遠端程式碼執行弱點	Web App Scanning	Component Vulnerability	2019/4/18	2023/3/14	high
124064	Apache Tomcat 7.0.0 < 7.0.94 多個弱點	Nessus	Web Servers	2019/4/16	2025/3/11	high
124063	Apache Tomcat 8.5.0 < 8.5.40 多個弱點	Nessus	Web Servers	2019/4/16	2025/3/11	high
197856	Apache Tomcat 9.0.0.M1 < 9.0.19 多個弱點	Nessus	Web Servers	2024/5/23	2025/2/19	high
124058	Apache Tomcat 9.0.0.M1 < 9.0.18	Nessus	Web Servers	2019/4/15	2025/3/11	high
125294	Amazon Linux AMI : tomcat8 (ALAS-2019-1208)	Nessus	Amazon Linux Local Security Checks	2019/5/21	2025/2/27	high
131214	RHEL 6 / 7 / 8：JBoss Web Server (RHSA-2019:3929)	Nessus	Red Hat Local Security Checks	2019/11/22	2025/2/21	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high