遠端 web 伺服器中的範例 JSP 應用程式「cal2.jsp」無法處理使用者提供的輸入，所以無法將其用於產生動態內容。未經驗證的遠端攻擊者可惡意利用此問題，將任意 HTML 或指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。

來自 Red Hat 安全性公告 2010:0580：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat5 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 Tomcat 處理 HTTP 要求中 Transfer-Encoding 標頭的方式中發現一個瑕疵。特製的 HTTP 要求可防止 Tomcat 針對所有後續的 HTTP 要求傳送回覆，或使 Tomcat 傳回截斷的回覆，或包含與其他使用者要求相關資料的回覆。(CVE-2010-2227)

Tomcat 安全性更新 RHSA-2009:1164 不如錯字勘誤表文字所述，沒有提供 CVE-2009-0781 的修正，這是範例行事曆應用程式中的跨網站指令碼 (XSS) 瑕疵。在某些網頁瀏覽器之下，遠端攻擊者可使用此瑕疵透過 'time' 參數插入任意 Web 指令碼或 HTML。(CVE-2009-2696)

在 Tomcat 部署處理程序中發現兩個目錄遊走瑕疵。特製的 WAR 檔案在部署時可在 Web 根目錄外部 Tomcat 使用者可寫入的任何目錄中建立一個檔案，亦可導致刪除 Tomcat 主機之工作目錄中的檔案。(CVE-2009-2693、CVE-2009-2902)

Tomcat 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

來自 Red Hat 安全性公告 2009:1164：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

據發現，Red Hat 安全性公告 RHSA-2007:0871 並未解決 Tomcat 處理 cookie 值中的某些字元與字元序列的方式中所有可能之瑕疵。遠端攻擊者可利用此瑕疵取得敏感資訊 (例如工作階段 ID)，然後使用此資訊進行工作階段劫持攻擊。
(CVE-2007-5333)

注意：CVE-2007-5333 瑕疵的修正變更了預設 cookie 處理行為：執行此更新後，包含必須引用才為有效之值的版本 0 cookie 會自動變更為版本 1 cookie。為了重新啟動之前不安全的行為，請將下列項目新增至「/etc/tomcat5/catalina.properties」檔案：

org.apache.tomcat.util.http.ServerCookie.VERSION_SWITCH=false

據發現，要求分派程式並未正確標準化具有結尾查詢字串的使用者要求，進而允許遠端攻擊者傳送特製要求並導致資訊洩漏。(CVE-2008-5515)

在 Tomcat AJP (Apache JServ 通訊協定) 連接器處理 AJP 連線的方式中發現瑕疵。攻擊者可利用此瑕疵傳送特製的要求，從而導致暫時拒絕服務。(CVE-2009-0033)

據發現，某些驗證類別的錯誤檢查方法沒有進行充分的錯誤檢查，從而允許遠端攻擊者在使用表單式驗證時列舉 (透過暴力密碼破解方法) 以在 Tomcat 上執行之應用程式的身分註冊的使用者名稱。(CVE-2009-0580)

在範例行事曆應用程式中發現跨網站指令碼 (XSS) 瑕疵。在某些網頁瀏覽器之下，遠端攻擊者可使用此瑕疵透過 'time' 參數插入任意 Web 指令碼或 HTML。
(CVE-2009-0781)

據發現，包含自身 XML 剖析器的 web 應用程式可取代 Tomcat 用來剖析組態檔案的 XML 剖析器。在 Tomcat 執行個體上執行的惡意 web 應用程式可讀取，或可能修改在相同 Tomcat 執行個體上部署之其他 web 應用程式的組態與 XML 資料。(CVE-2009-0783)

Tomcat 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

遠端主機受到 GLSA-201206-24 中所述的弱點影響 (Apache Tomcat：多個弱點)

在 Apache Tomcat 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

這些弱點允許攻擊者透過讀取記錄檔造成拒絕服務、劫持工作階段、繞過驗證、插入 Web 指令碼、列舉有效的使用者名稱、讀取、修改和覆寫任意檔案、繞過預定的存取限制、刪除工作目錄檔案、探索伺服器的主機名稱或 IP、繞過檔案或 HTTP 標頭的讀取權限、讀取或寫入預定工作目錄以外的檔案，以及取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

在 Tomcat 處理 HTTP 要求中 Transfer-Encoding 標頭的方式中發現一個瑕疵。特製的 HTTP 要求可防止 Tomcat 針對所有後續的 HTTP 要求傳送回覆，或使 Tomcat 傳回截斷的回覆，或包含與其他使用者要求相關資料的回覆。(CVE-2010-2227)

Tomcat 安全性更新 RHSA-2009:1164 不如錯字勘誤表文字所述，沒有提供 CVE-2009-0781 的修正，這是範例行事曆應用程式中的跨網站指令碼 (XSS) 瑕疵。在某些網頁瀏覽器之下，遠端攻擊者可使用此瑕疵透過 'time' 參數插入任意 Web 指令碼或 HTML。(CVE-2009-2696)

在 Tomcat 部署處理程序中發現兩個目錄遊走瑕疵。特製的 WAR 檔案在部署時可在 Web 根目錄外部 Tomcat 使用者可寫入的任何目錄中建立一個檔案，亦可導致刪除 Tomcat 主機之工作目錄中的檔案。(CVE-2009-2693、CVE-2009-2902)

必須重新啟動 Tomcat，此更新才能生效。

此 WebSphere 更新可修正下列弱點：

- GERONIMO-3838：封閉可能的拒絕服務攻擊

- 修正 Apache Geronimo Web 管理主控台目錄遊走弱點。(CVE-2008-5518)

- 修正 Apache Geronimo Web 管理主控台 XSS 弱點。(CVE-2009-0038)

- 修正 Apache Geronimo Web 管理主控台 CSRF 弱點。(CVE-2009-0039)

- Samples：修正 Apache Tomcat 跨網站指令碼弱點。(CVE-2009-0781)

遠端 VMware ESX / ESXi 主機缺少安全性相關修補程式。
因此受到下列元件中的多個弱點影響，包括遠端程式碼執行弱點：

- Apache Geronimo
 - Apache Tomcat
 - Apache Xerces2
 - cURL/libcURL
 - ISC BIND
 - Libxml2
 - Linux kernel
 - Linux kernel 64-bit
 - Linux kernel Common Internet File System
 - Linux kernel eCryptfs
 - NTP
 - Python
 - Java Runtime Environment (JRE)
 - Java SE Development Kit (JDK)
 - Java SE Abstract Window Toolkit (AWT)
 - Java SE Plugin
 - Java SE Provider
 - Java SE Swing
 - Java SE Web Start

在 Tomcat Servlet 和 JSP 引擎中發現多種弱點，可導致拒絕服務、跨網站指令碼、資訊洩漏和 WAR 檔案遊走。如需有關個別安全性問題的進一步詳細資料，請參閱 Apache Tomcat 5 弱點頁面。

根據其自我報告的版本號碼，正在遠端主機上接聽的 Apache Tomcat 伺服器版本比 4.1.40、5.5.28 或 6.0.20 舊。因此，該應用程式受到以下弱點影響：

  - 如果使用從 Request 物件取得的 RequestDispatcher，則遠端伺服器會受到一個目錄遊走弱點影響。攻擊者可以使用特製的要求參數值，存取潛在敏感的設定檔案或其他檔案，例如 WEB-INF 目錄中的檔案。(CVE-2008-5515)

  - 如果遠端伺服器設為使用 Java AJP 連接器，則其會受到一個拒絕服務弱點影響。攻擊者可傳送具有無效標頭的惡意要求，造成 AJP 連接器短時間進入錯誤狀態。此行為可做為拒絕服務攻擊。(CVE-2009-0033)

  - 如果遠端伺服器設為使用 FORM 驗證以及「MemoryRealm」、「DataSourceRealm」或「JDBCRealm」驗證領域，則容易受到一個使用者名稱列舉弱點影響。(CVE-2009-0580)

  - 如果已安裝範例 JSP 應用程式「cal2.jsp」，遠端伺服器會受到一個指令碼插入弱點影響。未經驗證的遠端攻擊者可惡意利用此問題，將任意 HTML 或指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。
    (CVE-2009-0781)

  - 遠端伺服器任意 Web 應用程式的「web.xml」、「context.xml」或 TLD 檔容易遭受未經授權的修改。此弱點允許處理 XML 和 TLD 檔所用的 XML 剖析器被取代。(CVE-2009-0783)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

據發現，Tomcat tomcat5-5.5.23-0jpp.3.0.2.el5 版先前的安全性錯字勘誤表，未解決 Tomcat 處理 cookie 值中特定字元和字元序列的方式中之所有可能的瑕疵。遠端攻擊者可利用此瑕疵取得敏感資訊 (例如工作階段 ID)，然後使用此資訊進行工作階段劫持攻擊。(CVE-2007-5333)

注意：CVE-2007-5333 瑕疵的修正變更了預設 cookie 處理行為：執行此更新後，包含必須引用才為有效之值的版本 0 cookie 會自動變更為版本 1 cookie。為了重新啟動之前不安全的行為，請將下列項目新增至「/etc/tomcat5/catalina.properties」檔案：

org.apache.tomcat.util.http.ServerCookie.VERSION_SWITCH=false

據發現，要求分派程式並未正確標準化具有結尾查詢字串的使用者要求，進而允許遠端攻擊者傳送特製要求並導致資訊洩漏。(CVE-2008-5515)

在 Tomcat AJP (Apache JServ 通訊協定) 連接器處理 AJP 連線的方式中發現瑕疵。攻擊者可利用此瑕疵傳送特製的要求，從而導致暫時拒絕服務。(CVE-2009-0033)

據發現，某些驗證類別的錯誤檢查方法沒有進行充分的錯誤檢查，從而允許遠端攻擊者在使用表單式驗證時列舉 (透過暴力密碼破解方法) 以在 Tomcat 上執行之應用程式的身分註冊的使用者名稱。(CVE-2009-0580)

在範例行事曆應用程式中發現跨網站指令碼 (XSS) 瑕疵。在某些網頁瀏覽器之下，遠端攻擊者可使用此瑕疵透過 'time' 參數插入任意 Web 指令碼或 HTML。
(CVE-2009-0781)

據發現，包含自身 XML 剖析器的 web 應用程式可取代 Tomcat 用來剖析組態檔案的 XML 剖析器。在 Tomcat 執行個體上執行的惡意 web 應用程式可讀取，或可能修改在相同 Tomcat 執行個體上部署之其他 web 應用程式的組態與 XML 資料。(CVE-2009-0783)

ID	名稱	產品	系列	已發布	已更新	嚴重性
35806	Tomcat Sample App cal2.jsp 'time' 參數 XSS	Nessus	CGI abuses : XSS	2009/3/9	2021/1/19	medium
68076	Oracle Linux 5：tomcat5 (ELSA-2010-0580)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67895	Oracle Linux 5：tomcat (ELSA-2009-1164)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
59677	GLSA-201206-24 : Apache Tomcat：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
60828	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 tomcat5	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
52690	SuSE 11 安全性更新：Websphere Community Edition (SAT 修補程式編號 1016)	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	high
89117	VMware ESX / ESXi 多個弱點 (VMSA-2009-0016) (遠端檢查)	Nessus	Misc.	2016/3/3	2021/1/6	critical
53212	Debian DSA-2207-1 : tomcat5.5 - 數個弱點	Nessus	Debian Local Security Checks	2011/3/30	2021/1/4	medium
46753	Apache Tomcat < 4.1.40 / 5.5.28 / 6.0.20 多個弱點	Nessus	Web Servers	2010/5/28	2022/4/11	medium
60621	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 tomcat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

high

critical

medium

medium

medium