legalhackers.com 的 Dawid Golunski 發現，Debian 的 Tomcat 6 版本容易受到本機權限提升的影響。透過 Web 應用程式中的弱點取得 tomcat6 使用者內容中伺服器存取權的本機攻擊者，能夠使用任意檔案的符號連結取代檔案。

完整公告可至以下網址取得：

http://legalhackers.com/advisories/Tomcat-Debian-based-Root-Privilege-Escalation-Exploit.txt

針對 Debian 7「Wheezy」，這些問題已在 6.0.45+dfsg-1~deb7u2 版本中修正。

我們建議您升級 tomcat6 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

legalhackers.com 的 Dawid Golunski 發現，Debian 的 Tomcat 7 版本容易受到本機權限提升的影響。透過 Web 應用程式中的弱點取得 tomcat7 使用者內容中伺服器存取權的本機攻擊者，能夠使用任意檔案的符號連結取代檔案。

完整公告可至以下網址取得：

http://legalhackers.com/advisories/Tomcat-Debian-based-Root-Privilege-Escalation-Exploit.txt

此外，此安全性更新也修正了 Debian 錯誤 #821391。/etc/tomcat7 中的檔案擁有權不會再於升級時無條件遭到覆寫。另一個預防措施是，將 /etc/tomcat7 中 Debian 特定組態檔的檔案權限變更為 640，以禁止所有人皆可讀取的存取權。

針對 Debian 7「Wheezy」，這些問題已在 7.0.28-4+deb7u6 版本中修正。

我們建議您升級 tomcat7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

LegalHackers 的 Dawid Golunski 發現，Tomcat init 指令碼執行了不安全的檔案處理作業，其可導致本機權限提升。

現已提供適用於 RHEL 7 之 Red Hat JBoss Web Server 3 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。此 Red Hat JBoss Web Server 3.1.0 版本是 Red Hat JBoss Web Server 3.0.3 的替代版本，其中包含多項增強功能。安全性修正：* 據報，Tomcat init 指令碼執行了不安全的檔案處理作業，其可導致本機權限提升。(CVE-2016-1240) * 據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些設定檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-6325) * 並未更新 JmxRemoteLifecycleListener 以納入 Oracle 的 CVE-2016-3427 修復。JMXRemoteLifecycleListener 只包含在 EWS 2.x 及 JWS 3.x 來源分佈中。若您使用 EWS 2.x 或 JWS 3.x 分佈部署從來源建立的 Tomcat 執行個體，攻擊者就可利用此缺陷對您已部署的執行個體發動遠端程式碼執行攻擊。(CVE-2016-8735) * 在 Commons FileUpload 中發現一個拒絕服務弱點，如果邊界是標準的數十位元組長，而 multipart 邊界的長度剛好小於用來讀取已上傳檔案的緩衝區大小時 (4096 位元組)，便可能觸發此弱點。(CVE-2016-3092) * 據發現，剖析 HTTP 要求行的程式碼允許無效的字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，或從非自發要求取得敏感資訊。(CVE-2016-6816) * 在 NIO HTTP 連接器傳送檔案程式碼的錯誤處理方式中，發現一個錯誤。此錯誤導致系統多次將目前的處理器物件新增到處理器快取，導致要求間的資料洩露，包括但不限於工作階段 ID 及回應本文。(CVE-2016-8745) * 若無提供的使用者名稱，Realm 實作就不會處理提供的密碼。這使得計時攻擊可能可以判斷出有效的使用者名稱。請注意，預設組態包括可讓此弱點變得更難以利用的 LockOutRealm。(CVE-2016-0762) * 據發現，有一種惡意網路應用程式可能能夠透過 Tomcat 公用程式方法 (可存取網路應用程式) 繞過已設定的 SecurityManager。(CVE-2016-5018) * 據發現，若已設定 SecurityManager，惡意網路應用程式就可利用設定檔的 Tomcat 系統屬性取代功能來繞過 SecurityManager，並讀取不應顯示的系統屬性。(CVE-2016-6794) * 據發現，有一種惡意網路應用程式可能能夠透過操控 JSP Servlet 組態參數的方式來繞過已設定的 SecurityManager。(CVE-2016-6796) * 據發現，不論是否設定明確的 ResourceLink，網路應用程式可能都能夠存取任何全域 JNDI 資源。(CVE-2016-6797) CVE-2016-6325 問題是由 Red Hat 產品安全性團隊所發現。增強功能：* 此增強功能更新將 Red Hat JBoss Web Server 3.1.0 套件新增至 Red Hat Enterprise Linux 7。這些套件提供優於舊版 Red Hat JBoss Web Server 的多項增強功能。(JIRA#JWS-268)

遠端主機受到 GLSA-201705-09 中所述的弱點影響 (Apache Tomcat：多個弱點) 在 Tomcat 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能會造成拒絕服務情形、取得敏感資訊、繞過保護機制和驗證限制。已是 tomcat 系統使用者或屬於 tomcat 群組的本機攻擊者可能可提升權限。因應措施：目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2017:0455 公告中提及的多個弱點影響。

  - tomcat：Realm 實作中發生定時攻擊 (CVE-2016-0762)

  - tomcat：tomcat init 指令碼中 catalina.log 的不安全 chown 可導致權限提升問題 (CVE-2016-1240)

  - tomcat：使用容易遭受攻擊的 FileUpload 套件可導致拒絕服務 (CVE-2016-3092)

  - tomcat：透過 IntrospectHelper 公用程式函式繞過安全性管理程式 (CVE-2016-5018)

  - tomcat：tomcat 可寫入的設定檔可導致權限提升問題 (CVE-2016-6325)

  - tomcat：系統屬性洩漏 (CVE-2016-6794)

  - tomcat：透過 JSP Servlet 設定參數繞過安全性管理程式 (CVE-2016-6796)

  - tomcat：不受限制地存取全域資源 (CVE-2016-6797)

  - tomcat：HTTP 要求走私弱點，這是因為在 HTTP 要求中允許無效字元所致 (CVE-2016-6816)

  - tomcat：JmxRemoteLifecycleListener 中的遠端程式碼執行弱點 (CVE-2016-8735)

  - tomcat：資訊洩漏，因不正確的處理器共用所致 (CVE-2016-8745)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3081-2 公告中所提及的一個弱點影響。

  - 在 Debian jessie 上 7.0.56-3+deb8u4 之前的 tomcat7 套件和 8.0.14-1+deb8u3 之前的 tomcat8 套件、Ubuntu 12.04 LTS 上 6.0.35-1ubuntu3.8 之前的 tomcat6 和 libtomcat6-java套件、Ubuntu 14.04 LTS 上 7.0.52-1ubuntu0.7 之前的 tomcat7 和 libtomcat7-java 套件、Ubuntu 16.04 LTS 上 8.0.32-1ubuntu1.2 之前的 tomcat8 和 libtomcat8-java 套件中，Tomcat init 指令碼允許具有 tomcat 帳戶存取權的本機使用者透過對 Catalina 記錄檔發動符號連結攻擊來取得 root 權限，/var/log/tomcat7/catalina.out 即為一例。(CVE-2016-1240)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Dawid Golunski 發現 Tomcat init 指令碼未正確處理建立記錄檔。遠端攻擊者可能利用此問題取得 root 權限。(CVE-2016-1240)

此更新也可預設將 mapperContextRootRedirectEnabled 設為 True，還原在 USN-3024-1 中引入之行為的變更。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93544	Debian DLA-622-1：tomcat6 安全性更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	high
93545	Debian DLA-623-1：tomcat7 安全性更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	high
93549	Debian DSA-3670-1：tomcat8 - 安全性更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	high
97596	RHEL 7：Red Hat JBoss Web Server 3.1.0 (RHSA-2017:0456)	Nessus	Red Hat Local Security Checks	2017/3/8	2023/5/14	critical
100262	GLSA-201705-09：Apache Tomcat：多個弱點	Nessus	Gentoo Local Security Checks	2017/5/18	2021/1/11	critical
97595	RHEL 6：Red Hat JBoss Web Server 3.1.0 (RHSA-2017:0455)	Nessus	Red Hat Local Security Checks	2017/3/8	2024/4/24	critical
142021	Ubuntu 16.04 LTS：Tomcat 弱點 (USN-3081-2)	Nessus	Ubuntu Local Security Checks	2020/10/28	2023/10/20	high
93548	Debian DSA-3669-1：tomcat7 - 安全性更新	Nessus	Debian Local Security Checks	2016/9/16	2021/1/11	high
93600	Ubuntu 14.04 LTS / 16.04 LTS：Tomcat 弱點 (USN-3081-1)	Nessus	Ubuntu Local Security Checks	2016/9/20	2023/10/23	high

偵測

搜尋 Plugin

high

high

high

critical

critical

critical

high

high

high