根據其自我報告的版本號碼，正在遠端主機上接聽的 Apache Tomcat 執行個體版本比 6.0.10 舊。因此，會受到以下弱點影響：- 在 Tomcat 中存在一個目錄遊走弱點，這是因為不當處理某些路徑在 Proxy 后時的分隔符號所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過傳送含有目錄遊走字元的 URI，暴露伺服器限制路徑外的檔案內容。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

由於 Tomcat 允許「/」、「\」和「%5c」字元作為目錄分隔符號，遠端 Web 伺服器會將特定要求 Proxy 至 Apache Tomcat 伺服器，並允許目錄遊走攻擊。 

透過傳送特製的要求，攻擊者可以突破指定內容並存取原本不會 Proxy 至 Tomcat Web 伺服器的 Web 應用程式。

「範例」web 應用程式內的某些 JSP 並未逸出使用者提供的資料。如果能夠存取 JSP 範例，此瑕疵可允許遠端攻擊者執行跨網站指令碼攻擊 (CVE-2007-2449)。

注意：建議不要在生產系統上安裝「範例」web 應用程式。

管理員與主機管理員 web 應用程式並未逸出使用者提供的資料。如果使用者登入管理員或主機管理員 web 應用程式，攻擊者可執行跨網站指令碼攻擊 (CVE-2007-2450)。

據發現，Tomcat 在一個要求中接受多個 content-length 標頭。這可允許攻擊者損壞 Web 快取、繞過 Web 應用程式防火牆保護，或執行跨網站指令碼攻擊。(CVE-2005-2090)

Tomcat 允許將各種字元作為路徑分隔符號使用。如果在某些 Proxy 之後使用 Tomcat，並將 Tomcat 設定為只 Proxy 某些內容，攻擊者可建構可解除內容限制的 HTTP 要求，並可能存取未 Proxy 的內容。
(CVE-2007-0450)

在範例 webapp 中發佈的 implict-objects.jsp 檔案顯示了一些未篩選的標頭值。如果能夠存取 JSP 範例，此瑕疵可允許遠端攻擊者執行跨網站指令碼攻擊。(CVE-2006-7195)

根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 4.x 執行個體版本，為 4.1.36 以前的版本。因此受到以下弱點影響：

- 並未將包含多個「content-length」標頭的要求視為無效而加以拒絕。此錯誤可導致 web 快取感染、跨網站指令碼攻擊和資訊洩漏。(CVE-2005-2090)

- 存在輸入處理錯誤，這可導致透過目錄遊走洩漏敏感資訊。伺服器是設定為使用「Proxy」模組時，會出現此弱點。
 (CVE-2007-0450)

- 未妥善驗證「Accept-Language」標頭，這可導致跨網站指令碼攻擊。
 (CVE-2007-1358)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2007:0327：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Tomcat 是適用於 Java Servlet 和 JavaServer Pages 技術的 Servlet 容器。

據發現，Tomcat 在一個要求中接受多個 content-length 標頭。這可允許攻擊者損壞 Web 快取、繞過 Web 應用程式防火牆保護，或執行跨網站指令碼攻擊。(CVE-2005-2090)

Tomcat 允許將各種字元作為路徑分隔符號使用。如果在某些 Proxy 之後使用 Tomcat，並將 Tomcat 設定為只 Proxy 某些內容，攻擊者可建構可解除內容限制的 HTTP 要求，並可能存取未 Proxy 的內容。
(CVE-2007-0450)

在範例 webapp 中發佈的 implict-objects.jsp 檔案顯示了一些未篩選的標頭值。如果能夠存取 JSP 範例，此瑕疵可允許遠端攻擊者執行跨網站指令碼攻擊。(CVE-2006-7195)

使用者應升級至這些錯字勘誤表套件，其中包含可解決這些問題的 Tomcat 更新。也包含可更正搭配 Tomcat 5.5.23 使用時所發生之錯誤的更新版 jakarta-commons-modeler 套件。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121112	Apache Tomcat < 6.0.10 目錄遊走	Nessus	Web Servers	2019/1/11	2024/5/6	medium
43623	Apache Tomcat 目錄遊走	Nessus	Web Servers	2010/1/4	2022/4/11	medium
60227	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 tomcat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
17726	Apache Tomcat 4.x < 4.1.36 多種弱點	Nessus	Web Servers	2011/11/18	2024/5/6	medium
67487	Oracle Linux 5：tomcat (ELSA-2007-0327)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium