The version of Tomcat installed on the remote host is prior to 8.0.5. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_8.0.5_security-8 advisory.

  - Integer overflow in the parseChunkHeader function in     java/org/apache/coyote/http11/filters/ChunkedInputFilter.java in Apache Tomcat before 6.0.40, 7.x before     7.0.53, and 8.x before 8.0.4 allows remote attackers to cause a denial of service (resource consumption)     via a malformed chunk size in chunked transfer coding of a request during the streaming of data.
    (CVE-2014-0075)

  - java/org/apache/coyote/ajp/AbstractAjpProcessor.java in Apache Tomcat 8.x before 8.0.4 allows remote     attackers to cause a denial of service (thread consumption) by using a Content-Length: 0 AJP request to     trigger a hang in request processing. (CVE-2014-0095)

  - java/org/apache/catalina/servlets/DefaultServlet.java in the default servlet in Apache Tomcat before     6.0.40, 7.x before 7.0.53, and 8.x before 8.0.4 does not properly restrict XSLT stylesheets, which allows     remote attackers to bypass security-manager restrictions and read arbitrary files via a crafted web     application that provides an XML external entity declaration in conjunction with an entity reference,     related to an XML External Entity (XXE) issue. (CVE-2014-0096)

  - Integer overflow in java/org/apache/tomcat/util/buf/Ascii.java in Apache Tomcat before 6.0.40, 7.x before     7.0.53, and 8.x before 8.0.4, when operated behind a reverse proxy, allows remote attackers to conduct     HTTP request smuggling attacks via a crafted Content-Length HTTP header. (CVE-2014-0099)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Tomcat 版本低于 8.0.5。因此，它受到 fixed_in_apache_tomcat_8.0.5_security-8 公告中提及的多个漏洞影响。

  - 在低于 6.0.40、7.x 至 7.0.53 以及 8.x 至 8.0.4 版本的 Apache Tomcat 中，java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 内的 parseChunkHeader 函数中存在整数溢出，允许远程攻击者在流式处理数据期间通过请求的分块传输代码中畸形的区块大小造成拒绝服务（资源消耗）。
    (CVE-2014-0075)

  - 在 8.x 至 8.0.4 版本的 Apache Tomcat 中，java/org/apache/coyote/ajp/AbstractAjpProcessor.java 允许远程攻击者通过使用 Content-Length: 0 AJP 请求在请求处理过程中触发挂起，从而造成拒绝服务（线程消耗）。(CVE-2014-0095)

  - 在低于 6.0.40、7.x 至 7.0.53 以及 8.x 至 8.0.4 版本的 Apache Tomcat 中，默认 servlet 内的 java/org/apache/catalina/servlets/DefaultServlet.java 未正确限制 XSLT 样式表，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序绕过安全管理器限制并读取任意文件。(CVE-2014-0096)

  - 在低于 6.0.40、7.x 至 7.0.53 以及 8.x 至 8.0.4 版本的 Apache Tomcat 中，java/org/apache/tomcat/util/buf/Ascii.java 内存在整数溢出，在反向代理后面操作时，允许远程攻击者通过构建的内容长度 HTTP 标头执行 HTTP 请求走私攻击。(CVE-2014-0099)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Tomcat 版本比 8.0.5 舊。因此，會受到 fixed_in_apache_tomcat_8.0.5_security-8 公告中提及的多個弱點影響。

  - 在 6.0.40 版前的 Apache Tomcat、7.0.53 版前的 7.x 版和 8.0.4 版前的 8.x 版中，java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 之 parseChunkHeader 函式中的整數溢位會允許遠端攻擊者在串流資料期間，透過要求區塊傳輸編碼中的格式錯誤區塊大小來造成拒絕服務 (資源消耗)。
    (CVE-2014-0075)

  - 在 8.0.4 之前的 8.x 版 Apache Tomcat 中，java/org/apache/coyote/ajp/AbstractAjpProcessor.java 允許遠端攻擊者使用 Content-Length: 0 AJP 要求觸發要求處理中的懸置，進而造成拒絕服務 (執行緒消耗)。(CVE-2014-0095)

  - 在 6.0.40 版前的 Apache Tomcat、7.0.53 版前的 7.x 版和 8.0.4 版前的 8.x 版中，預設 servlet 的 java/org/apache/catalina/servlets/DefaultServlet.java 未正確限制 XSLT 樣式表，這會讓遠端攻擊者得以透過特製的 web 應用程式來提供與實體參照連結的 XML 外部實體宣告，藉此繞過安全性管理員的限制並讀取任意檔案，此與 XML 外部實體 (XXE) 問題相關。(CVE-2014-0096)

  - 在 6.0.40 版前的 Apache Tomcat、7.0.53 版前的 7.x 版和 8.0.4 版前的 8.x 版中，java/org/apache/tomcat/util/buf/Ascii.java 中的整數溢位在反向代理伺服器背後操作時，會讓遠端攻擊者得以透過特製的 Content-Length HTTP 標頭，發動 HTTP 要求走私攻擊。(CVE-2014-0099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Tomcat のバージョンは 8.0.5より前です。したがって、fixed_in_apache_tomcat_8.0.5_security-8 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 6.0.40 より前、7.0.53 より前の 7.x、8.0.4 より前の 8.x の Apache Tomcat の java/org/apache/coyote/http11/filters/ChunkedInputFilter.java の parseChunkHeader 関数に整数オーバーフローがあるために、データストリーミング中にリクエストのチャンク転送コーディングで無効な形式のチャンクサイズを使用することにより、リモートの攻撃者が、サービス拒否 (リソース消費) を引き起こす可能性があります。
    (CVE-2014-0075)

  - Apache Tomcat 8.x の 8.0.4 以前の java/org/apache/coyote/ajp/AbstractAjpProcessor.java では、Content-Length: 0 の AJP リクエスト処理でハングを引き起こすことで、リモートの攻撃者がサービス拒否 (スレッド消費) を引き起こす可能性があります。(CVE-2014-0095)

  - Apache Tomcat 6.0.40 より前、7.0.53 より前の 7.x、8.0.4 より前の 8.x のデフォルトサーブレットの java/org/apache/catalina/servlets/DefaultServlet.java が XSLT スタイルシートを適切に制限しないことにより、リモートの攻撃者がセキュリティマネージャの制限をバイパスし、任意のファイルを読み取ることができます。これは、XML 外部エンティティ (XXE) 問題に関連するもので、XML 外部エンティティ宣言を提供する細工されたウェブアプリケーションをエンティティ参照と併用することにより行われます。(CVE-2014-0096)

  - Apache Tomcat 6.0.40 より前、7.0.53 より前の 7.x、8.0.4 より前の 8.x の java/org/apache/tomcat/util/buf/Ascii.java の整数オーバーフローがあるため、リバースプロキシの背後で作動されたときに、リモートの攻撃者が、細工された Content-Length HTTP ヘッダーで HTTP リクエストスマグリング攻撃を引き起こす可能性があります。(CVE-2014-0099)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74248	Apache Tomcat 8.0.0-RC1 < 8.0.5 multiple vulnerabilities	Nessus	Web Servers	2014/5/30	2024/5/23	medium
74248	Apache Tomcat 8.0.0-RC1 < 8.0.5 多个漏洞	Nessus	Web Servers	2014/5/30	2024/5/23	medium
74248	Apache Tomcat 8.0.0-RC1 < 8.0.5 多個弱點	Nessus	Web Servers	2014/5/30	2024/5/23	medium
74248	Apache Tomcat 8.0.0-RC1 < 8.0.5 の複数の脆弱性	Nessus	Web Servers	2014/5/30	2024/5/23	medium

偵測

搜尋 Plugin

medium

medium

medium

medium