遠端主機上安裝的 VMware vCenter 版本是 Update 4a 之前的 4.0、 Update 3 之前的 4.1 或 Update 1 之前的 5.0。因此可能受到內嵌 Apache Tomcat 伺服器和 Oracle (Sun) Java Runtime Environment 中多個弱點影響。

根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 6.x 執行個體版本，為 6.0.35 以前的版本。因此，會受到多個弱點影響：

- Tomcat 未正確處理特製的要求，可能造成伺服器允許插入任意 AJP 訊息。這會導致驗證繞過和敏感資訊洩漏。(CVE-2011-3190)

- 存在資訊洩漏弱點。在兩個物件中快取要求資訊，且這些物件不會在同一時間回收。如果發生了某些錯誤狀況，進一步要求可獲得敏感資訊。(CVE-2011-3375)

- 大量特製表單參數可造成因雜湊衝突導致的 CPU 過度消耗。
 (CVE-2011-4858、CVE-2012-0022)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

據發現，Tomcat 並未正確執行某些快取和回收作業。遠端攻擊者可利用此瑕疵，在某些情況下取得 IP 位址和 HTTP 標頭資訊的讀取存取權限。此問題只會影響 Ubuntu 11.10。
(CVE-2011-3375)

據發現，Tomcat 在沒有限制預先觸發雜湊衝突能力的情況下，計算表單參數的雜湊值。遠端攻擊者可傳送多個特製參數，藉此造成拒絕服務。(CVE-2011-4858)

據發現，Tomcat 並未正確處理參數。遠端攻擊者可傳送具有大量參數和值的要求，藉此造成拒絕服務。(CVE-2012-0022)。

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Tomcat
 - bzip2 程式庫
 - JRE
 - WDDM 顯示器驅動程式
 - XPDM 顯示器驅動程式

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - Apache Tomcat 6.0.30 到 6.0.33 版和 7.0.22 之前的 7.x 版未正確執行涉及要求物件的特定快取和回收作業，進而允許遠端攻擊者透過讀取 TCP 資料，有機會取得對 IP 位址和 HTTP 標頭資訊的非預期讀取存取權。
    (CVE-2011-3375)

a. VMware Tools 顯示驅動程式權限提升

VMware XPDM 和 WDDM 顯示驅動程式包含緩衝區溢位弱點，且 XPDM 顯示驅動程式未正確檢查 NULL 指標。惡意利用這些問題可導致在 Windows 型來賓作業系統上發生本機權限提升。

VMware 要感謝 Tarjei Mandt 向我們報告這些問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-1509 (XPDM 緩衝區滿溢)、CVE-2012-1510 (WDDM 緩衝區滿溢) 和 CVE-2012-1508 (XPDM null 指標解除參照) 指派給這些問題。

注意：CVE-2012-1509 不會影響 ESXi 和 ESX。

b. vSphere Client 內部瀏覽器輸入驗證弱點

vSphere Client 的內部瀏覽器可從記錄檔項目轉譯 html 頁面。此瀏覽器未正確清理輸入，且可能執行引入記錄檔中的指令碼。若要執行指令碼，使用者就必須開啟獨立的惡意記錄檔項目。指令碼會以執行 vSphere Client 之使用者的權限執行。

VMware 要感謝 Edward Torkington 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-1512 指派給此問題。

若要修復該問題，必須安裝 vSphere 5.0 Update 1 版或 vSphere 4.1 Update 2 版的 vSphere Client。vSphere 4.0 和 vCenter Server 2.5 隨附的 vSphere Client 不受影響。

c. vCenter Orchestrator 密碼洩漏

vCenter Orchestrator (vCO) Web 組態工具會將 vCenter Server 密碼作為網頁的一部分反映回來。這可能會允許已登入的 vCO 系統管理員擷取 vCenter Server 密碼。

VMware 要感謝 Digital Security Research Group 的 Alexey Sintsov 向我們報告此問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-1513 指派給此問題。

d. vShield Manager 跨網站要求偽造弱點

vShield Manager (vSM) 介面有一個跨網站要求偽造弱點。如果攻擊者可引誘經驗證的使用者造訪惡意連結，其便可強制受害者將經驗證的要求轉送至伺服器。

VMware 要感謝 Xxor AB (www.xxor.se<http://www.xxor.se>) 的 Frans Pehrson 和 Claudio Criscione 獨立向我們報告此問題

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2012-1514 指派給此問題。

e. vCenter Update Manager，Oracle (Sun) JRE Update 1.6.0_30

Oracle (Sun) JRE 已更新至 1.6.0_30 版，其可解決舊版 Oracle (Sun) JRE 中存在的多個安全性問題。

Oracle 已在 2011 年 10 月 Oracle Java SE 重要修補程式更新公告中記錄 JRE 1.6.0_29 及 JRE 1.6.0_30 已解決的 CVE 識別碼。「參照」一節提供了此公告的連結。

f. vCenter Server Apache Tomcat 更新 6.0.35

Apache Tomcat 已更新至 6.0.35 版，解決了多個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2011-3190、CVE-2011-3375、CVE-2011-4858 和 CVE-2012-0022 指派給這些問題。


g. 第三方元件 bzip2 的 ESXi 更新

bzip2 程式庫已更新至 1.0.6 版，解決了一個安全性問題。

Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2010-0405 指派給此問題。

在 Tomcat (一個 servlet 與 JSP 引擎) 中發現數個弱點：

- CVE-2011-1184 CVE-2011-5062 CVE-2011-5063 CVE-2011-5064 HTTP 摘要式存取驗證實作針對重播攻擊所執行的對策不足。

- CVE-2011-2204 在少數設定中，密碼被寫入記錄檔中。

- CVE-2011-2526 HTTP APR 或 HTTP NIO 連接器中缺少輸入清理，可導致拒絕服務。

- CVE-2011-3190 在某些設定中，可偽造 AJP 要求。

- CVE-2011-3375 不正確的要求快取可導致資訊洩漏。

- CVE-2011-4858 CVE-2012-0022 此更新新增了針對 Java 雜湊表實作中的衝突拒絕服務弱點的對策，並可解決處理大量要求時可能發生的拒絕服務。

如需其他資訊，請參閱

現已提供適用於 JBoss Enterprise Web Server 1.0.2 for Red Hat Enterprise Linux 5 和 6 的更新版 tomcat6 套件，可修正多個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是一個 Servlet 容器。

JBoss Enterprise Web Server 隨附 Tomcat 原生程式庫，可提供適用於 Tomcat 的 Apache Portable Runtime (APR) 支援。此文字中的 APR 參照指的是 Tomcat 原生實作，並非任何其他 apr 套件。

此更新可修正 JBPAPP-4873、JBPAPP-6133 和 JBPAPP-6852 錯誤。
此外，還可修正下列安全性問題：

存在多個削弱 Tomcat HTTP 摘要式驗證實作強度的瑕疵，使其容易遭受 HTTP BASIC 驗證的某些弱點影響，例如允許遠端攻擊者執行工作階段重播攻擊。(CVE-2011-1184、CVE-2011-5062、CVE-2011-5063、CVE-2011-5064)

在 Coyote (org.apache.coyote.ajp.AjpProcessor) 及 APR (org.apache.coyote.ajp.AjpAprProcessor) Tomcat AJP (Apache JServ Protocol) 連接器處理特定 POST 要求的方式中發現一個瑕疵。攻擊者可傳送特製要求，使得該連接器將訊息內文當作新要求來處理。這樣會導致插入任意 AJP，而可能進一步造成攻擊者繞過 Web 應用程式的驗證檢查，獲得其無法以其他方式存取的資訊的存取權限。當 APR 程式庫不存在時，則預設使用 JK (org.apache.jk.server.JkCoyoteHandler) 連接器。JK 連接器未受到此瑕疵的影響。(CVE-2011-3190)

Tomcat 在發生特定錯誤並回收含有使用者要求資料的物件 (例如 IP 位址和 HTTP 標頭) 時，所用的方式有一個瑕疵。若使用者傳送可使系統記錄錯誤的要求，Tomcat 在回傳回覆給下一個要求時，會隨附來自第一個使用者要求中的資料，進而導致資訊洩漏。在某些情況下，遠端攻擊者可利用此瑕疵劫持工作階段。(CVE-2011-3375)

Java hashCode() 方法實作容易受到可預測的雜湊衝突影響。遠端攻擊者可利用這個瑕疵，透過傳送含有名稱對應到相同雜湊值之大量參數的 HTTP 要求，造成 Tomcat 使用過多的 CPU 時間。這個更新會導入每個要求所要處置參數數目的上限，以減輕這個問題。預設參數數目上限為 512，標頭數目上限為 128。設定 org.apache.tomcat.util.http.Parameters.MAX_COUNT 及 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系統內容，便可更改這些預設值。
(CVE-2011-4858)

Tomcat 未有效處理大量參數和大型參數值。遠端攻擊者可透過傳送含有大量參數或大參數值的 HTTP 要求，造成 Tomcat 使用過多的 CPU 時間。這個更新會導入每個要求所要處置參數和標頭的數目上限，以解決這個問題。請參閱 CVE-2011-4858 描述來瞭解有關 org.apache.tomcat.util.http.Parameters.MAX_COUNT 及 org.apache.tomcat.util.http.MimeHeaders.MAX_COUNT 系統內容的資訊。
(CVE-2012-0022)

Tomcat MemoryUserDatabase 中有一個瑕疵。透過 JMX 用戶端建立新使用者時，若發生執行階段例外狀況，該使用者的密碼將記錄於 Tomcat 記錄檔。注意：依照預設，只有系統管理員才能存取這類記錄檔。(CVE-2011-2204)

使用 HTTP APR 或 NIO (非封鎖 I/O) 連接器時，在 Tomcat 處理 sendfile 要求屬性的方式中發現一個瑕疵。在 Tomcat 執行個體上執行的惡意 Web 應用程式可使用此瑕疵來繞過安全性管理員限制，取得原本無法存取的檔案之存取權，或是可能終止 Java 虛擬機器 (JVM)。在 JBoss Enterprise Web Server 中預設使用 HTTP NIO 連接器。(CVE-2011-2526)

Red Hat 要感謝 oCERT 報告 CVE-2011-4858，以及 Apache Tomcat 專案報告 CVE-2011-2526。oCERT 確認 Julian Wälde 和 Alexander Klink 是 CVE-2011-4858 問題的原始報告者。

Tomcat 容易遭受雜湊衝突攻擊，這會允許遠端攻擊者掛載 DoS 攻擊。

根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 7.x 執行個體版本，為 7.0.22 以前的版本。因此，會受到多個弱點影響：

- 存在資訊洩漏弱點。在兩個物件中快取要求資訊，且這些物件不會在同一時間回收。如果發生了某些錯誤狀況，進一步要求可獲得敏感資訊。(CVE-2011-3375)

- Web 伺服器未正確限制提供 Manager 應用程式功能之 Servlet 的存取權。這可允許不受信任的 Web 應用程式存取有權限的內部功能，例如收集執行中 Web 應用程式的相關資訊及部署其他 Web 應用程式。
 (CVE-2011-3376)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-201206-24 中所述的弱點影響 (Apache Tomcat：多個弱點)

在 Apache Tomcat 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

這些弱點允許攻擊者透過讀取記錄檔造成拒絕服務、劫持工作階段、繞過驗證、插入 Web 指令碼、列舉有效的使用者名稱、讀取、修改和覆寫任意檔案、繞過預定的存取限制、刪除工作目錄檔案、探索伺服器的主機名稱或 IP、繞過檔案或 HTTP 標頭的讀取權限、讀取或寫入預定工作目錄以外的檔案，以及取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66812	VMware vCenter Server 多個弱點 (VMSA-2012-0005)	Nessus	Misc.	2013/6/5	2018/11/15	high
57080	Apache Tomcat 6.x < 6.0.35 多種弱點	Nessus	Web Servers	2011/12/12	2024/5/6	high
57933	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10 : tomcat6 弱點 (USN-1359-1)	Nessus	Ubuntu Local Security Checks	2012/2/14	2019/9/19	medium
89106	VMware ESX / ESXi 多個弱點 (VMSA-2012-0005) (BEAST) (遠端檢查)	Nessus	Misc.	2016/3/3	2022/12/5	critical
80789	Oracle Solaris 第三方修補程式更新：tomcat (cve_2011_3375_information_disclosure)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
58362	VMSA-2012-0005：VMware vCenter Server、Orchestrator、Update Manager、vShield、vSphere Client、Workstation、Player、ESXi 和 ESX 可解決數個安全性問題	Nessus	VMware ESX Local Security Checks	2012/3/16	2022/12/5	critical
57812	Debian DSA-2401-1 : tomcat6 - 數個弱點	Nessus	Debian Local Security Checks	2012/2/3	2021/1/11	high
78925	RHEL 5 / 6：JBoss Web Server (RHSA-2012:0682)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/4/27	high
74554	openSUSE 安全性更新：tomcat6 (openSUSE-2012-129)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
57082	Apache Tomcat 7.x < 7.0.22 多種弱點	Nessus	Web Servers	2011/12/12	2024/5/6	medium
59677	GLSA-201206-24 : Apache Tomcat：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium

偵測

搜尋 Plugin

high

high

medium

critical

medium

critical

high

high

medium

medium

medium