遠端主機上安裝的 Apache Tomcat 版本是比 7.0.81 舊的 7.0.x。因此，該應用程式受到多個弱點影響：

 - 在啟用 HTTP PUT 的情況下在 Windows 上執行時產生的不明弱點 (例如，透過設定預設為 false 的唯讀初始化參數)，此弱點讓他人可以透過特製的要求，將 JSP 檔案上傳至伺服器。然後，伺服器即可要求此 JSP，並執行其中包含的任何程式碼。(CVE-2017-12615、CVE-2017-12617)

 - 使用 VirtualDirContext 時，攻擊者可藉由特製的要求繞過安全性限制，及/或檢視 VirtualDirContext 所提供資源的 JSP 原始程式碼。(CVE-2017-12616)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

Tomcat 安全團隊發現使用 VirtualDirContext 時，可藉由特製的要求繞過安全性限制，及/或檢視 VirtualDirContext 所服務資源的 JSP 原始程式碼。針對 Debian 7「Wheezy」，這些問題已在 7.0.28-4+deb7u15 版本中修正。我們建議您升級 tomcat7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Tomcat 版本低於 7.0.76-10。因此，它受到 ALAS2-2023-2020 公告中提及的一個弱點影響。

  - 使用 RemoteIpFilter 時，透過 HTTP 從反向 Proxy 收到的要求包括設為 https 的 X-Forwarded-Proto 標頭，由 Apache Tomcat 11.0.0-M1 至 11.0.0.-M2、10.1.0-M1 至 10.1.5、9.0.0-M1 至 9.0.71 和 8.5.0 至 8.5.85 建立的工作階段 Cookie 不包含安全屬性。這可導致使用者代理程式透過不安全的通道傳輸工作階段 Cookie。(CVE-2023-28708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 tomcat7 版本早於 7.0.109-1.42。因此，會受到 ALAS-2023-1738 公告中所提及的多個弱點影響。

  - VirtualDirContext 與 Apache Tomcat 7.0.0 至 7.0.80 一起使用時，可藉由特製的要求繞過安全性限制，並/或檢視 VirtualDirContext 所服務資源的 JSP 原始程式碼。(CVE-2017-12616)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 RHEL 6 之 Red Hat JBoss Web Server 3.1 和 RHEL 7 之 Red Hat JBoss Web Server 3.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。此 Red Hat JBoss Web Server 3.1 Service Pack 2 版本是 Red Hat JBoss Web Server 3.1 的替代項目，其中包含錯誤修正，詳情請前往〈參照〉中的「版本資訊」連結。安全性修正：* apr：apr_time_exp*() 函式中發生超出邊界陣列 deref (CVE-2017-12613) * tomcat：透過 JSP 上傳發生遠端程式碼執行 (CVE-2017-12615) * tomcat：使用 VirtualDirContext 時發生資訊洩漏 (CVE-2017-12616) * tomcat：CVE-2017-12615 的遠端程式碼執行繞過 (CVE-2017-12617) * tomcat-native：用戶端憑證的錯誤處理導致 OCSP 檢查繞過 (CVE-2017-15698) * tomcat：在安全性條件約束中錯誤處理空白字串 URL 會導致資源意外洩漏 (CVE-2018-1304) * tomcat：安全性條件約束若過晚應用，會導致資源洩漏給未經授權的使用者 (CVE-2018-1305) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

據發現，當啟用 HTTP PUT 時，Tomcat 未正確處理其設定。遠端攻擊者可利用此問題將 JSP 檔案上傳到伺服器，並執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 17.10。
(CVE-2017-12616、CVE-2017-12617)

據發現，Tomcat 包含錯誤文件，這份文件關於 CGI Servlet 用於識別要執行之指令碼的搜尋演算法的說明。此問題只會影響 Ubuntu 17.10。(CVE-2017-15706)

據發現，Tomcat 未正確處理安全性限制定義中的 en 空白字串 URL 模式。遠端攻擊者可能會利用此問題存取網頁應用程式資源，這與預期行為相反。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2018-1304)

據發現，Tomcat 未正確處理某些安全性限制的套用。遠端攻擊者可能會存取某些資源，這與預期行為相反。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2018-1305)

據發現，Tomcat CORS 篩選器預設設定不安全，可能會為所有來源啟用「supportsCredentials」，這與預期行為相反。(CVE-2018-8014)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Apache Tomcat 版本是比 7.0.81 舊的 7.0.x。因此，會受到多個弱點影響：- 在 Windows 上執行時 (已啟用 HTTP PUT) 產生的一個不明弱點 (例如，透過設定預設為 false 的唯讀初始化參數) 讓他人得以透過特製的要求，將 JSP 檔案上傳至伺服器。而後伺服器即可要求此 JSP，並執行其所包含的任何程式碼。(CVE-2017-12615、CVE-2017-12617) - 使用 VirtualDirContext 時，可藉由特製的要求繞過安全性限制，及/或檢視 VirtualDirContext 所服務資源的 JSP 原始程式碼。(CVE-2017-12616) 請注意，Nessus 並未嘗試惡意利用此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112310	Apache Tomcat 7.0.x < 7.0.81 多種弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
103430	Debian DLA-1108-1：tomcat7 安全性更新	Nessus	Debian Local Security Checks	2017/9/25	2021/1/11	high
175014	Amazon Linux 2：tomcat (ALAS-2023-2020)	Nessus	Amazon Linux Local Security Checks	2023/5/2	2023/9/15	high
175088	Amazon Linux AMI：tomcat7 (ALAS-2023-1738)	Nessus	Amazon Linux Local Security Checks	2023/5/4	2023/9/15	high
107208	RHEL 6 / 7：Red Hat JBoss Web Server 3.1.0 Service Pack 2 (RHSA-2018:0466)	Nessus	Red Hat Local Security Checks	2018/3/8	2023/4/25	high
110264	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Tomcat 弱點 (USN-3665-1)	Nessus	Ubuntu Local Security Checks	2018/5/31	2023/10/20	critical
103329	Apache Tomcat 7.0.x < 7.0.81 多種弱點	Nessus	Web Servers	2017/9/19	2024/5/6	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high