根據其自我報告的版本號碼，正在遠端主機上接聽的 Apache Tomcat 執行個體版本比 6.0.13 舊。因此受到以下弱點影響：

- 並未將包含多個「content-length」標頭的要求視為無效而加以拒絕。此錯誤可導致 web 快取感染、跨網站指令碼攻擊和資訊洩漏。(CVE-2005-2090)

- 如果啟用了 JSP 和 Servlet 範例，則遠端 Apache Tomcat 安裝容易遭受跨網站指令碼攻擊。這些範例中的一些未適當驗證使用者輸入。(CVE-2007-1355)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

「範例」web 應用程式內的某些 JSP 並未逸出使用者提供的資料。如果能夠存取 JSP 範例，此瑕疵可允許遠端攻擊者執行跨網站指令碼攻擊 (CVE-2007-2449)。

注意：建議不要在生產系統上安裝「範例」web 應用程式。

管理員與主機管理員 web 應用程式並未逸出使用者提供的資料。如果使用者登入管理員或主機管理員 web 應用程式，攻擊者可執行跨網站指令碼攻擊 (CVE-2007-2450)。

據發現，Tomcat 在一個要求中接受多個 content-length 標頭。這可允許攻擊者損壞 Web 快取、繞過 Web 應用程式防火牆保護，或執行跨網站指令碼攻擊。(CVE-2005-2090)

Tomcat 允許將各種字元作為路徑分隔符號使用。如果在某些 Proxy 之後使用 Tomcat，並將 Tomcat 設定為只 Proxy 某些內容，攻擊者可建構可解除內容限制的 HTTP 要求，並可能存取未 Proxy 的內容。
(CVE-2007-0450)

在範例 webapp 中發佈的 implict-objects.jsp 檔案顯示了一些未篩選的標頭值。如果能夠存取 JSP 範例，此瑕疵可允許遠端攻擊者執行跨網站指令碼攻擊。(CVE-2006-7195)

根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 執行個體為 5.0.30 版或其之前的 5.0.x 版，或是 5.5.23 版之前的 5.5.x 版。因此受到一個 HTTP 要求走私弱點影響。

並未將包含多個「content-length」標頭的要求視為無效而加以拒絕。此錯誤可導致 web 快取感染、跨網站指令碼攻擊和資訊洩漏。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 4.x 執行個體版本，為 4.1.36 以前的版本。因此受到以下弱點影響：

- 並未將包含多個「content-length」標頭的要求視為無效而加以拒絕。此錯誤可導致 web 快取感染、跨網站指令碼攻擊和資訊洩漏。(CVE-2005-2090)

- 存在輸入處理錯誤，這可導致透過目錄遊走洩漏敏感資訊。伺服器是設定為使用「Proxy」模組時，會出現此弱點。
 (CVE-2007-0450)

- 未妥善驗證「Accept-Language」標頭，這可導致跨網站指令碼攻擊。
 (CVE-2007-1358)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2007:0327：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Tomcat 是適用於 Java Servlet 和 JavaServer Pages 技術的 Servlet 容器。

據發現，Tomcat 在一個要求中接受多個 content-length 標頭。這可允許攻擊者損壞 Web 快取、繞過 Web 應用程式防火牆保護，或執行跨網站指令碼攻擊。(CVE-2005-2090)

Tomcat 允許將各種字元作為路徑分隔符號使用。如果在某些 Proxy 之後使用 Tomcat，並將 Tomcat 設定為只 Proxy 某些內容，攻擊者可建構可解除內容限制的 HTTP 要求，並可能存取未 Proxy 的內容。
(CVE-2007-0450)

在範例 webapp 中發佈的 implict-objects.jsp 檔案顯示了一些未篩選的標頭值。如果能夠存取 JSP 範例，此瑕疵可允許遠端攻擊者執行跨網站指令碼攻擊。(CVE-2006-7195)

使用者應升級至這些錯字勘誤表套件，其中包含可解決這些問題的 Tomcat 更新。也包含可更正搭配 Tomcat 5.5.23 使用時所發生之錯誤的更新版 jakarta-commons-modeler 套件。

ID	名稱	產品	系列	已發布	已更新	嚴重性
17728	Apache Tomcat < 6.0.13 多個弱點	Nessus	Web Servers	2011/11/18	2024/5/6	medium
60227	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 tomcat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
17727	Apache Tomcat 5.0.x <= 5.0.30 / 5.5.x < 5.5.23 Content-Length HTTP 要求走私	Nessus	Web Servers	2011/11/18	2024/5/6	medium
17726	Apache Tomcat 4.x < 4.1.36 多種弱點	Nessus	Web Servers	2011/11/18	2024/5/6	medium
67487	Oracle Linux 5：tomcat (ELSA-2007-0327)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium