遠端主機上執行的 Apache ActiveMQ 版本為比 5.15.5 舊的 5.x 版。因此，它會受到多個弱點影響。

據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些設定檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-6325) 惡意 Web 應用程式可以透過 Tomcat 公用程式方法 (可存取 Web 應用程式) 繞過已設定的 SecurityManager。(CVE-2016-5018) 若無提供的使用者名稱，Realm 實作就不會處理提供的密碼；這使得定時攻擊可能可以判斷出有效的使用者名稱。請注意，預設組態包括可讓此弱點變得更難以利用的 LockOutRealm。(CVE-2016-0762) 設定 SecurityManager 時， Web 應用程式讀取系統屬性的能力應該受到 SecurityManager 的控制。惡意 Web 應用程式可利用設定檔的 Tomcat 系統屬性取代功能來繞過 SecurityManager，並讀取不應顯示的系統屬性。(CVE-2016-6794) 惡意 Web 應用程式可以透過操控 JSP Servlet 組態參數來繞過已設定的 SecurityManager。(CVE-2016-6796) ResourceLinkFactory 未將 Web 應用程式對全域 JNDI 資源的存取限制為明確連結至 Web 應用程式的資源。因此，不論是否設定明確的 ResourceLink， Web 應用程式都可以存取任何全域 JNDI 資源。(CVE-2016-6797)

現已提供適用於 Red Hat Enterprise Linux 6 的 tomcat6 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* 據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些組態檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-6325) * 據發現，數個 Tomcat 工作階段持續機制可允許經驗證的遠端使用者透過 Web 應用程式，在工作階段中放置特製的物件，藉此繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714) * 據發現，tomcat 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5388) * 在 Tomcat 的 RequestUtil.java 中發現一個目錄遊走缺陷。經驗證的遠端使用者可利用此缺陷，繞過預定的 SecurityManager 限制，並透過 Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之「/..」來列出父目錄；$CATALINA_BASE/webapps 目錄即為一例。(CVE-2015-5174)* 據發現，即使目錄受到安全性限制保護，Tomcat 仍會洩漏該目錄的存在。使用者可透過結尾非斜線的 URL 來要求某目錄，且可確認該目錄存在與否 (視 Tomcat 是否重新導向該要求而定)。(CVE-2015-5345) * 據發現，已設定安全管理員時，Tomcat 允許 Web 應用程式載入 StatusManagerServlet。這會允許 Web 應用程式列出所有已部署的 Web 應用程式，並洩漏工作階段 ID 等敏感資訊。(CVE-2016-0706) Red Hat 感謝 Scott Geary (VendHQ) 報告 CVE-2016-5388。CVE-2016-6325 問題是由 Red Hat 產品安全性團隊所發現。錯誤修正：* 由於 tomcat6 規格檔中有錯誤，所以系統會在安裝時將 catalina.out 檔案的 md5sum、size 和 mtime 屬性與該檔案的屬性兩相比較。由於這些屬性在服務開始後有所變化，因而造成先前的「rpm -V」命令失敗。在此更新中，我們在進行 RPM 驗證時略過了上述屬性，且 catalina.out 檔案現已通過驗證檢查。(BZ#1357123)

安全性修正：- 據發現，Tomcat 套件會將組態檔 /usr/lib/tmpfiles.d/tomcat.conf 可寫入檔安裝至 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-5425) - 據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些組態檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-6325) - 據發現，運算式語言解析器會在有權限的程式碼區段中評估運算式。惡意的 Web 應用程式可利用此缺陷繞過安全性管理員保護。(CVE-2014-7810) - 據發現，tomcat 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5388) - 在 Tomcat 回收 requestedSessionSSL 欄位的方式中發現一個工作階段固定缺陷。如果至少有一個 Web 應用程式設定為使用 SSL 工作階段 ID 做為 HTTP 工作階段 ID，則攻擊者可重複使用之前使用過的工作階段 ID 來提出進一步要求。(CVE-2015-5346)

現已提供適用於 Red Hat Enterprise Linux 6 的 tomcat6 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* 據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些設定檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-6325) * 據發現，數個 Tomcat 工作階段持續機制可允許經驗證的遠端使用者透過 Web 應用程式，在工作階段中放置特製的物件，藉此繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714) * 據發現，tomcat 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5388) * 在 Tomcat 的 RequestUtil.java 中發現一個目錄遊走缺陷。經驗證的遠端使用者可利用此缺陷，繞過預定的 SecurityManager 限制，並透過 Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之「/..」來列出父目錄；$CATALINA_BASE/webapps 目錄即為一例。(CVE-2015-5174)* 據發現，即使目錄受到安全性限制保護，Tomcat 仍會洩漏該目錄的存在。使用者可透過結尾非斜線的 URL 來要求某目錄，且可確認該目錄存在與否 (視 Tomcat 是否重新導向該要求而定)。(CVE-2015-5345) * 據發現，已設定安全管理員時，Tomcat 允許 Web 應用程式載入 StatusManagerServlet。這會允許 Web 應用程式列出所有已部署的 Web 應用程式，並洩漏工作階段 ID 等敏感資訊。(CVE-2016-0706) Red Hat 感謝 Scott Geary (VendHQ) 報告 CVE-2016-5388。CVE-2016-6325 問題是由 Red Hat 產品安全性團隊所發現。錯誤修正：* 由於 tomcat6 規格檔中有錯誤，所以系統會在安裝時將 catalina.out 檔案的 md5sum、size 和 mtime 屬性與該檔案的屬性兩相比較。由於這些屬性在服務開始後有所變化，因而造成先前的「rpm -V」命令失敗。在此更新中，我們在進行 RPM 驗證時略過了上述屬性，且 catalina.out 檔案現已通過驗證檢查。(BZ#1357123)

現已提供適用於 RHEL 7 之 Red Hat JBoss Web Server 3 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。此 Red Hat JBoss Web Server 3.1.0 版本是 Red Hat JBoss Web Server 3.0.3 的替代版本，其中包含多項增強功能。安全性修正：* 據報，Tomcat init 指令碼執行了不安全的檔案處理作業，其可導致本機權限提升。(CVE-2016-1240) * 據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些設定檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-6325) * 並未更新 JmxRemoteLifecycleListener 以納入 Oracle 的 CVE-2016-3427 修復。JMXRemoteLifecycleListener 只包含在 EWS 2.x 及 JWS 3.x 來源分佈中。若您使用 EWS 2.x 或 JWS 3.x 分佈部署從來源建立的 Tomcat 執行個體，攻擊者就可利用此缺陷對您已部署的執行個體發動遠端程式碼執行攻擊。(CVE-2016-8735) * 在 Commons FileUpload 中發現一個拒絕服務弱點，如果邊界是標準的數十位元組長，而 multipart 邊界的長度剛好小於用來讀取已上傳檔案的緩衝區大小時 (4096 位元組)，便可能觸發此弱點。(CVE-2016-3092) * 據發現，剖析 HTTP 要求行的程式碼允許無效的字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，或從非自發要求取得敏感資訊。(CVE-2016-6816) * 在 NIO HTTP 連接器傳送檔案程式碼的錯誤處理方式中，發現一個錯誤。此錯誤導致系統多次將目前的處理器物件新增到處理器快取，導致要求間的資料洩露，包括但不限於工作階段 ID 及回應本文。(CVE-2016-8745) * 若無提供的使用者名稱，Realm 實作就不會處理提供的密碼。這使得計時攻擊可能可以判斷出有效的使用者名稱。請注意，預設組態包括可讓此弱點變得更難以利用的 LockOutRealm。(CVE-2016-0762) * 據發現，有一種惡意網路應用程式可能能夠透過 Tomcat 公用程式方法 (可存取網路應用程式) 繞過已設定的 SecurityManager。(CVE-2016-5018) * 據發現，若已設定 SecurityManager，惡意網路應用程式就可利用設定檔的 Tomcat 系統屬性取代功能來繞過 SecurityManager，並讀取不應顯示的系統屬性。(CVE-2016-6794) * 據發現，有一種惡意網路應用程式可能能夠透過操控 JSP Servlet 組態參數的方式來繞過已設定的 SecurityManager。(CVE-2016-6796) * 據發現，不論是否設定明確的 ResourceLink，網路應用程式可能都能夠存取任何全域 JNDI 資源。(CVE-2016-6797) CVE-2016-6325 問題是由 Red Hat 產品安全性團隊所發現。增強功能：* 此增強功能更新將 Red Hat JBoss Web Server 3.1.0 套件新增至 Red Hat Enterprise Linux 7。這些套件提供優於舊版 Red Hat JBoss Web Server 的多項增強功能。(JIRA#JWS-268)

安全性修正：- 據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些設定檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-6325) - 據發現，數個 Tomcat 工作階段持續機制可允許經驗證的遠端使用者透過 Web 應用程式，在工作階段中放置特製的物件，藉此繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714) - 據發現，tomcat 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5388) - 在 Tomcat 的 RequestUtil.java 中發現一個目錄遊走缺陷。經驗證的遠端使用者可利用此缺陷，繞過預定的 SecurityManager 限制，並透過 Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之「/..」來列出父目錄；$CATALINA_BASE/webapps 目錄即為一例。(CVE-2015-5174) - 據發現，即使目錄受到安全性限制保護，Tomcat 仍會洩漏該目錄的存在。使用者可透過結尾非斜線的 URL 來要求某目錄，且可確認該目錄存在與否 (視 Tomcat 是否重新導向該要求而定)。(CVE-2015-5345) - 據發現，已設定安全管理員時，Tomcat 允許 Web 應用程式載入 StatusManagerServlet。這會允許 Web 應用程式列出所有已部署的 Web 應用程式，並洩漏工作階段 ID 等敏感資訊。(CVE-2016-0706) 錯誤修正：- 由於 tomcat6 規格檔中有錯誤，所以系統會在安裝時將 catalina.out 檔案的 md5sum、size 和 mtime 屬性與該檔案的屬性兩相比較。由於這些屬性在服務開始後有所變化，因而造成先前的「rpm -V」命令失敗。在此更新中，我們在進行 RPM 驗證時略過了上述屬性，且 catalina.out 檔案現已通過驗證檢查。

現已提供適用於 Red Hat Enterprise Linux 7 的 tomcat 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* 據發現，Tomcat 套件會將設定檔 /usr/lib/tmpfiles.d/tomcat.conf 可寫入檔安裝至 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-5425) * 據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些設定檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-6325) * 據發現，運算式語言解析器會在有權限的程式碼區段中評估運算式。惡意的 Web 應用程式可利用此缺陷繞過安全性管理員保護。(CVE-2014-7810) * 據發現，tomcat 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5388) * 在 Tomcat 回收 requestedSessionSSL 欄位的方式中發現一個工作階段固定缺陷。如果至少有一個 Web 應用程式設定為使用 SSL 工作階段 ID 做為 HTTP 工作階段 ID，則攻擊者可重複使用之前使用過的工作階段 ID 來提出進一步要求。(CVE-2015-5346) Red Hat 感謝 Dawid Golunski (http://legalhackers.com) 報告 CVE-2016-5425 及感謝 Scott Geary (VendHQ) 報告 CVE-2016-5388。CVE-2016-6325 問題是由 Red Hat 產品安全性團隊所發現。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2017:0455 公告中提及的多個弱點影響。

  - tomcat：Realm 實作中發生定時攻擊 (CVE-2016-0762)

  - tomcat：tomcat init 指令碼中 catalina.log 的不安全 chown 可導致權限提升問題 (CVE-2016-1240)

  - tomcat：使用容易遭受攻擊的 FileUpload 套件可導致拒絕服務 (CVE-2016-3092)

  - tomcat：透過 IntrospectHelper 公用程式函式繞過安全性管理程式 (CVE-2016-5018)

  - tomcat：tomcat 可寫入的設定檔可導致權限提升問題 (CVE-2016-6325)

  - tomcat：系統屬性洩漏 (CVE-2016-6794)

  - tomcat：透過 JSP Servlet 設定參數繞過安全性管理程式 (CVE-2016-6796)

  - tomcat：不受限制地存取全域資源 (CVE-2016-6797)

  - tomcat：HTTP 要求走私弱點，這是因為在 HTTP 要求中允許無效字元所致 (CVE-2016-6816)

  - tomcat：JmxRemoteLifecycleListener 中的遠端程式碼執行弱點 (CVE-2016-8735)

  - tomcat：資訊洩漏，因不正確的處理器共用所致 (CVE-2016-8745)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全公告 2016:2046： 現已提供適用於 Red Hat Enterprise Linux 7 的 tomcat 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。 安全性修正： * 據發現，Tomcat 套件會將設定檔 /usr/lib/tmpfiles.d/tomcat.conf 可寫入檔安裝至 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-5425) * 據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些設定檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-6325) * 據發現，運算式語言剖析器在有權限的程式碼區段中評估運算式。惡意的 Web 應用程式可利用此缺陷繞過安全性管理員保護。(CVE-2014-7810) * 據發現，tomcat 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5388) * 在 Tomcat 回收 requestedSessionSSL 欄位的方式中發現一個工作階段固定瑕疵。如果至少有一個 Web 應用程式設定為使用 SSL 工作階段 ID 做為 HTTP 工作階段 ID，則攻擊者可重複使用之前使用過的工作階段 ID 來提出進一步要求。(CVE-2015-5346) Red Hat 在此感謝 Dawid Golunski (http://legalhackers.com) 報告 CVE-2016-5425 以及 Scott Geary (VendHQ) 報告 CVE-2016-5388。CVE-2016-6325 問題是由 Red Hat 產品安全性團隊所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 tomcat 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* 據發現，Tomcat 套件會將組態檔 /usr/lib/tmpfiles.d/tomcat.conf 可寫入檔安裝至 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-5425) * 據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些組態檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-6325) * 據發現，運算式語言解析器會在有權限的程式碼區段中評估運算式。惡意的 Web 應用程式可利用此缺陷繞過安全性管理員保護。(CVE-2014-7810) * 據發現，tomcat 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5388) * 在 Tomcat 回收 requestedSessionSSL 欄位的方式中發現一個工作階段固定缺陷。如果至少有一個 Web 應用程式設定為使用 SSL 工作階段 ID 做為 HTTP 工作階段 ID，則攻擊者可重複使用之前使用過的工作階段 ID 來提出進一步要求。(CVE-2015-5346) Red Hat 感謝 Dawid Golunski (http://legalhackers.com) 報告 CVE-2016-5425 及感謝 Scott Geary (VendHQ) 報告 CVE-2016-5388。CVE-2016-6325 問題是由 Red Hat 產品安全性團隊所發現。

來自 Red Hat 安全公告 2016:2045： 現已提供適用於 Red Hat Enterprise Linux 6 的 tomcat6 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。 安全性修正： * 據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些設定檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-6325) * 據發現，數個 Tomcat 工作階段持續機制可允許經驗證的遠端使用者透過 Web 應用程式，在工作階段中放置特製的物件，藉此繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714) * 據發現，tomcat 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數來設定傳出 HTTP 要求的代理伺服器。遠端攻擊者可能利用此缺陷，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。(CVE-2016-5388) * 在 Tomcat 的 RequestUtil.java 中發現一個目錄遊走缺陷。經驗證的遠端使用者可利用此缺陷，繞過預定的 SecurityManager 限制，並透過 Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之「/..」來列出父目錄；$CATALINA_BASE/webapps 目錄即為一例。(CVE-2015-5174) * 據發現，即使目錄受到安全性限制保護，Tomcat 仍可洩漏該目錄的存在。使用者可透過結尾非斜線的 URL 來要求某目錄，且可確認該目錄存在與否 (視 Tomcat 是否重新導向該要求而定)。(CVE-2015-5345) * 據發現，已設定安全管理員時，Tomcat 允許 Web 應用程式載入 StatusManagerServlet。 這會允許 Web 應用程式列出所有已部署的 Web 應用程式，並洩漏工作階段 ID 等敏感資訊。(CVE-2016-0706) Red Hat 在此感謝 Scott Geary (VendHQ) 報告 CVE-2016-5388。CVE-2016-6325 問題是由 Red Hat 產品安全性團隊所發現。 錯誤修正： * 由於 tomcat6 規格檔中有錯誤，所以系統會在安裝時將 catalina.out 檔案的 md5sum、size 和 mtime 屬性與該檔案的屬性兩相比較。由於這些屬性在服務開始後有所變化，因而造成先前的「rpm -V」命令失敗。在此更新中，我們在進行 RPM 驗證時略過了上述屬性，且 catalina.out 檔案現已通過驗證檢查。(BZ#1357123)

ID	名稱	產品	系列	已發布	已更新	嚴重性
112192	Apache ActiveMQ 5.x < 5.15.5 多個弱點	Nessus	CGI abuses	2018/8/30	2024/4/19	critical
94684	Amazon Linux AMI : tomcat6 / tomcat7、tomcat8 (ALAS-2016-764)	Nessus	Amazon Linux Local Security Checks	2016/11/11	2018/4/18	high
93950	RHEL 6：tomcat6 (RHSA-2016:2045) (httpoxy)	Nessus	Red Hat Local Security Checks	2016/10/11	2019/10/24	high
94005	Scientific Linux 安全性更新：SL7.x 上的 tomcat (noarch) (httpoxy)	Nessus	Scientific Linux Local Security Checks	2016/10/12	2021/1/14	high
93965	CentOS 6：tomcat6 (CESA-2016:2045) (httpoxy)	Nessus	CentOS Local Security Checks	2016/10/12	2021/1/4	high
97596	RHEL 7：Red Hat JBoss Web Server 3.1.0 (RHSA-2017:0456)	Nessus	Red Hat Local Security Checks	2017/3/8	2023/5/14	critical
94004	Scientific Linux 安全性更新：SL6.x 上的 tomcat6 (noarch) (httpoxy)	Nessus	Scientific Linux Local Security Checks	2016/10/12	2021/1/14	high
93966	CentOS 7：tomcat (CESA-2016:2046) (httpoxy)	Nessus	CentOS Local Security Checks	2016/10/12	2021/1/4	high
97595	RHEL 6：Red Hat JBoss Web Server 3.1.0 (RHSA-2017:0455)	Nessus	Red Hat Local Security Checks	2017/3/8	2024/4/24	critical
93948	Oracle Linux 7 : tomcat (ELSA-2016-2046) (httpoxy)	Nessus	Oracle Linux Local Security Checks	2016/10/11	2021/1/14	high
93951	RHEL 7：tomcat (RHSA-2016:2046) (httpoxy)	Nessus	Red Hat Local Security Checks	2016/10/11	2019/10/24	high
93947	Oracle Linux 6 : tomcat6 (ELSA-2016-2045) (httpoxy)	Nessus	Oracle Linux Local Security Checks	2016/10/11	2021/1/14	high

偵測

搜尋 Plugin

critical

high

high

high

high

critical

high

high

critical

high

high

high