現已提供適用於 RHEL 7 之 Red Hat JBoss Web Server 3 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。此 Red Hat JBoss Web Server 3.1.0 版本是 Red Hat JBoss Web Server 3.0.3 的替代版本，其中包含多項增強功能。安全性修正：* 據報，Tomcat init 指令碼執行了不安全的檔案處理作業，其可導致本機權限提升。(CVE-2016-1240) * 據發現，Tomcat 套件會將 Tomcat 初始化指令碼所讀取的某些設定檔，以可寫入檔的形式安裝到 tomcat 群組。群組中的某個成員或是部署在 Tomcat 的惡意程式就可利用此缺陷來提升其權限。(CVE-2016-6325) * 並未更新 JmxRemoteLifecycleListener 以納入 Oracle 的 CVE-2016-3427 修復。JMXRemoteLifecycleListener 只包含在 EWS 2.x 及 JWS 3.x 來源分佈中。若您使用 EWS 2.x 或 JWS 3.x 分佈部署從來源建立的 Tomcat 執行個體，攻擊者就可利用此缺陷對您已部署的執行個體發動遠端程式碼執行攻擊。(CVE-2016-8735) * 在 Commons FileUpload 中發現一個拒絕服務弱點，如果邊界是標準的數十位元組長，而 multipart 邊界的長度剛好小於用來讀取已上傳檔案的緩衝區大小時 (4096 位元組)，便可能觸發此弱點。(CVE-2016-3092) * 據發現，剖析 HTTP 要求行的程式碼允許無效的字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，或從非自發要求取得敏感資訊。(CVE-2016-6816) * 在 NIO HTTP 連接器傳送檔案程式碼的錯誤處理方式中，發現一個錯誤。此錯誤導致系統多次將目前的處理器物件新增到處理器快取，導致要求間的資料洩露，包括但不限於工作階段 ID 及回應本文。(CVE-2016-8745) * 若無提供的使用者名稱，Realm 實作就不會處理提供的密碼。這使得計時攻擊可能可以判斷出有效的使用者名稱。請注意，預設組態包括可讓此弱點變得更難以利用的 LockOutRealm。(CVE-2016-0762) * 據發現，有一種惡意網路應用程式可能能夠透過 Tomcat 公用程式方法 (可存取網路應用程式) 繞過已設定的 SecurityManager。(CVE-2016-5018) * 據發現，若已設定 SecurityManager，惡意網路應用程式就可利用設定檔的 Tomcat 系統屬性取代功能來繞過 SecurityManager，並讀取不應顯示的系統屬性。(CVE-2016-6794) * 據發現，有一種惡意網路應用程式可能能夠透過操控 JSP Servlet 組態參數的方式來繞過已設定的 SecurityManager。(CVE-2016-6796) * 據發現，不論是否設定明確的 ResourceLink，網路應用程式可能都能夠存取任何全域 JNDI 資源。(CVE-2016-6797) CVE-2016-6325 問題是由 Red Hat 產品安全性團隊所發現。增強功能：* 此增強功能更新將 Red Hat JBoss Web Server 3.1.0 套件新增至 Red Hat Enterprise Linux 7。這些套件提供優於舊版 Red Hat JBoss Web Server 的多項增強功能。(JIRA#JWS-268)

CVE-2016-6816 tomcat：HTTP 要求走私弱點，這是因為在 HTTP 要求中允許無效字元所致 CVE-2016-8735 tomcat：JmxRemoteLifecycleListener 中的遠端程式碼執行弱點

據發現，當使用者名稱不存在時，Tomcat 領域實作未正確處理密碼。遠端攻擊者可能會利用此問題列舉使用者名稱。此問題僅適用 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2016-0762)

Alvaro Munoz 和 Alexander Mirosh 發現 Tomcat 未正確限制使用某公用程式方法。惡意應用程式可能會利用此弱點繞過安全性管理員限制。此問題僅適用 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-5018)

據發現，Tomcat 未保護應用程式免於取得 HTTP_PROXY 環境變數中未受信任的資料。遠端攻擊者可能會利用此弱點將傳出流量重新導向至任意 Proxy 伺服器。此問題僅適用 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-5388)

據發現，Tomcat 未正確控制讀取系統屬性。惡意應用程式可能會利用此弱點繞過安全性管理員限制。此問題僅適用 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6794)

據發現，Tomcat 未正確控制某些組態參數。惡意應用程式可能會利用此弱點繞過安全性管理員限制。此問題僅適用 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2016-6796)

據發現，Tomcat 未正確限制對全域 JNDI 資源的存取。惡意應用程式可利用此弱點在沒有明確 ResourceLink 的情況下，存取任何全域 JNDI 資源。此問題僅適用 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2016-6797)

Regis Leroy 發現 Tomcat 未正確從 HTTP 要求行中篩選某些無效字元。遠端攻擊者可能會利用此問題將資料插入 HTTP　回應。
(CVE-2016-6816)

Pierre Ernst 發現 Tomcat JmxRemoteLifecycleListener 未實作建議的修正。遠端攻擊者可能會利用此問題執行任意程式碼。(CVE-2016-8735)

據發現，Tomcat　未正確處理傳送檔案程式碼中的錯誤處理。遠端攻擊者可能會利用此問題從其他要求存取資訊。(CVE-2016-8745)

Paul Szabo 發現 Tomcat 套件未正確處理升級與移除。本機攻擊者可能會利用此問題取得 root 權限。(CVE-2016-9774、CVE-2016-9775)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上執行的 Apache ActiveMQ 版本為比 5.15.5 舊的 5.x 版。因此，它會受到多個弱點影響。

遠端 Oracle 資料庫伺服器缺少「2017 年 10 月重大修補程式更新 (CPU)」。因此，會受到 2017 年 10 月重要修補程式更新公告所述多個弱點影響。如需額外資訊，請參閱 CVRF 詳細資料以了解適用的 CVE。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 Tomcat servlet 和 JSP 引擎中發現多個安全性弱點，可能會造成可判定有效使用者名稱的計時攻擊、繞過 SecurityManager、洩漏系統屬性、無限制存取全域資源、覆寫任意檔案，以及有可能提升權限。此外，這個更新進一步強化 Tomcat 的 init 和 maintainer 指令碼，以避免可能的權限提升。感謝 Paul Szabo 通報此弱點。這可能是 Tomcat 6 最後一次的安全性更新，該產品的生命週期將在正好一個月後結束。強烈建議您儘早改用其他支援版本，例如 Tomcat 7。針對 Debian 7「Wheezy」，這些問題已在 6.0.45+dfsg-1~deb7u3 版本中修正。我們建議您升級 tomcat6 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2017:0455 公告中提及的多個弱點影響。

  - tomcat：Realm 實作中發生定時攻擊 (CVE-2016-0762)

  - tomcat：tomcat init 指令碼中 catalina.log 的不安全 chown 可導致權限提升問題 (CVE-2016-1240)

  - tomcat：使用容易遭受攻擊的 FileUpload 套件可導致拒絕服務 (CVE-2016-3092)

  - tomcat：透過 IntrospectHelper 公用程式函式繞過安全性管理程式 (CVE-2016-5018)

  - tomcat：tomcat 可寫入的設定檔可導致權限提升問題 (CVE-2016-6325)

  - tomcat：系統屬性洩漏 (CVE-2016-6794)

  - tomcat：透過 JSP Servlet 設定參數繞過安全性管理程式 (CVE-2016-6796)

  - tomcat：不受限制地存取全域資源 (CVE-2016-6797)

  - tomcat：HTTP 要求走私弱點，這是因為在 HTTP 要求中允許無效字元所致 (CVE-2016-6816)

  - tomcat：JmxRemoteLifecycleListener 中的遠端程式碼執行弱點 (CVE-2016-8735)

  - tomcat：資訊洩漏，因不正確的處理器共用所致 (CVE-2016-8745)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Tomcat servlet 和 JSP 引擎中，以及在其 Debian 專用的 maintainer 指令碼中發現多個安全性弱點。這些缺陷可造成權限提升、資訊洩漏和遠端程式碼執行問題。此更新也一併解決了先前弱點修正不完整所造成的數個迴歸問題。

遠端 Ubuntu 16.04 LTS 主機已安裝一個套件，該套件會受 USN-4557-1 公告中所提及的多個弱點影響。

  - 若無提供的使用者名稱， 9.0.0.M1 至 9.0.0.M9、8.5.0 至 8.5.4、8.0.0.RC1 至 8.0.36、7.0.0 至 7.0.70 以及 6.0.0 至 6.0.45 版本 Apache Tomcat 中的 Realm 實作就不會處理提供的密碼。這使得定時攻擊可能可以判斷出有效的使用者名稱。請注意，預設組態包括可讓此弱點變得更難以利用的 LockOutRealm。
    (CVE-2016-0762)

  - 在 9.0.0.M1 至 9.0.0.M9、8.5.0 至 8.5.4、8.0.0.RC1 至 8.0.36、7.0.0 至 7.0.70 以及 6.0.0 至 6.0.45 版本的 Apache Tomcat 中，惡意 Web 應用程式可以透過 Web 應用程式可存取的 Tomcat 公用程式方法繞過已設定的 SecurityManager。(CVE-2016-5018)

  - 設定 SecurityManager 時， Web 應用程式讀取系統屬性的能力應該受到 SecurityManager 控制。在 9.0.0.M1 至 9.0.0.M9、8.5.0 至 8.5.4、8.0.0.RC1 至 8.0.36、7.0.0 至 7.0.70 以及 6.0.0 至 6.0.45 版本的 Apache Tomcat 中，惡意 Web 應用程式可利用設定檔的系統屬性取代功能來繞過 SecurityManager，並讀取不應顯示的系統屬性。(CVE-2016-6794)

  - 在 9.0.0.M1 至 9.0.0.M9、8.5.0 至 8.5.4、8.0.0.RC1 至 8.0.36、7.0.0 至 7.0.70 以及 6.0.0 至 6.0.45 版本的 Apache Tomcat 中執行的惡意 Web 應用程式透過操控 JSP Servlet 的組態參數可繞過設定的 SecurityManager。(CVE-2016-6796)

  在 9.0.0.M1 至 9.0.0.M9、8.5.0 至 8.5.4、8.0.0.RC1 至 8.0.36、7.0.0 至 7.0.70 以及 6.0.0 至 6.0.45 版本的 Apache Tomcat 中，ResourceLinkFactory 實作未將 Web 應用程式對全域 JNDI 資源的存取限制為明確連結至 Web 應用程式的資源。因此，不論是否設定明確的 ResourceLink， Web 應用程式都可以存取任何全域 JNDI 資源。(CVE-2016-6797)

  在 9.0.0.M1 至 9.0.0.M11、8.5.0 至 8.5.6、8.0.0.RC1 至 8.0.38、7.0.0 至 7.0.72 以及 6.0.0 至 6.0.47 版本的 Apache Tomcat 中，剖析 HTTP 要求行的程式碼允許無效字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式來破壞網路快取，執行 XSS 攻擊，並/或從非自發要求取得敏感資訊。(CVE-2016-6816)

  -  使用 6.0.48 版之前、7.0.73 版之前的 7.x 版本、8.0.39 版之前的 8.x 版本、8.5.7 版之前的 8.5.x 版本以及 9.0.0 版之前的 9.x 版本 Apache Tomcat，可以遠端執行程式碼。M12如果使用 JmxRemoteLifecycleListener，攻擊者可存取 JMX 連接埠。此問題之所以存在，是因為未更新此接聽程式，以便與影響認證類型的 CVE-2016-3427 Oracle 修補程式保持一致。(CVE-2016-8735)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Secure Global Desktop 版本為 4.71、5.2 版或 5.3 版，且缺少 2017 年 4 月重大修補程式更新 (CPU) 中的一個安全性修補程式。因此，會受到多個弱點影響：- 在 X.Org libExt 中，Window System (X11) 子元件的多個函式有整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。請注意，此問題只會影響 4.71 版。(CVE-2013-1982) - 處理大型游標尺寸或名稱長度時，X.Org libXfixes 的 XFixesGetCursorImage() 函式中有整數溢位情形存在，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1983) - X.Org libXi 的多個函式中有整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1984) - X.Org libXinerama 的 XineramaQueryScreens() 函式中有整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1985) - X.Org libXrandr 的多個函式中有整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1986) - X.Org libXrender 的多個函式中有整數溢位情形，這是因為計算處理傳回資料所需的記憶體量時，不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1987) - X.Org libXi 的 XListInputDevices() 函式 (與非預期符號延伸有關) 中有溢位情形存在，這是因為將較小的整數類型轉換成較大的整數類型時，未正確檢查處理傳回資料所需的記憶體量所導致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2013-1995) - X.Org LibXi 的多個函式中有溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的長度或索引，造成拒絕服務情形，或是執行任意程式碼。(CVE-2013-1998) - 在 X.Org LibXt 的 _XtResourceConfigurationEH() 函式中有溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形，透過特製的長度或索引，造成拒絕服務情形，或是執行任意程式碼。(CVE-2013-2002) - 在 X.Org libXcursor 的 _XcursorFileHeaderCreate() 函式中有溢位情形存在，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務情形，或是執行任意程式碼。(CVE-2013-2003) - X.Org LibXt 的多個函式中有未初始化指標缺陷存在，這是因為未檢查正確的指標初始化作業所導致。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，甚或執行任意程式碼。(CVE-2013-2005) - Application Server 子元件 (Apache Tomcat) 中有一個缺陷存在，這是因為將密碼與不存在的使用者名稱配對時，未處理密碼所導致。經驗證的遠端攻擊者可加以惡意利用，透過定時攻擊來列舉使用者帳號名稱。(CVE-2016-0762) - s3_srvr.c、ssl_sess.c 及 t1_lib.c 中有多個整數溢位情形存在，這是因為不當將指標算術用於堆積緩衝區界限檢查所致。未經驗證的遠端攻擊者可惡意利用這些問題，造成拒絕服務。(CVE-2016-2177) - dsa_ossl.c 的 dsa_sign_setup() 函式中有一個資訊洩露弱點存在，這是因為未正確確定是否使用常數時間作業所致。未經驗證的遠端攻擊者可加以惡意利用，透過定時旁路攻擊來洩露 DSA 金鑰資訊。(CVE-2016-2178) - DTLS 實作中有一個拒絕服務弱點存在，這是因為未能妥善限制與未使用亂序訊息有關的佇列項目壽命所致。未經驗證的遠端攻擊者可加以惡意利用，透過同時維持多個特製的 DTLS 工作階段來耗盡記憶體。(CVE-2016-2179) - X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) 實作中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，透過「openssl ts」命令不當處理的特製時間戳記檔案來造成拒絕服務，或洩露敏感資訊。(CVE-2016-2180) - DTLS 實作中的反重播功能存在一個拒絕服務弱點，這是因為不當處理記錄中的 epoch 序號所致。未經驗證的遠端攻擊者可加以惡意利用，透過偽造的 DTLS 記錄造成合法封包遭到卸除。(CVE-2016-2181) - bn_print.c 的 BN_bn2dec() 函式存在溢位情形，這是因為在處理 BIGNUM 值時不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成處理程序損毀。(CVE-2016-2182) - 3DES 和 Blowfish 演算法中存在一個稱為 SWEET32 的弱點，這是因為預設使用弱式 64 位元區塊加密所致。具有足夠資源的攔截式攻擊者可透過「birthday」攻擊惡意利用此弱點，以偵測會在固定密碼與已知純文字之間洩露 XOR 的衝突，從而允許洩露密碼文字 (如安全 HTTPS Cookie)，並可能導致劫持經驗證的工作階段。(CVE-2016-2183) - Core 子元件中有一個缺陷存在 (尤其是在 libcurl 程式庫中)，這是因為不當驗證 TLS 憑證所導致。經驗證且可攔載網路流量的遠端攻擊者可惡意用此問題，透過看似有效的憑證偽造 TLS/SSL 伺服器，藉以洩露或操控已傳輸的資料。請注意，此問題只會影響 5.2 及 5.3 版。(CVE-2016-3739) - 載入動態連結程式庫 (DLL) 檔案 security.dll、secur32.dll 或 ws2_32.dll 時，cURL 和 libcurl 中有缺陷存在，這是因為搜尋可能不受信任或使用者無法掌控的不安全路徑所導致。本機攻擊者可加以惡意利用，透過放入搜尋路徑中的特洛伊木馬 DLL 檔案，以執行程式之使用者的權限執行任意程式碼。(CVE-2016-4802) - Apache Tomcat 中有一個安全性繞過弱點存在，這是與 Web 應用式相關的不明缺陷所致。本機攻擊者可加以惡意利用，透過適用於 Web 應用程式的公用程式方法來繞過已設定的 SecurityManager。(CVE-2016-5018) - 處理伺服器回應時，Xv.c 檔案的 Window System (X11) 子元件中 (尤其是在 XvQueryAdaptors() 函式內) 有一個超出邊界存取錯誤存在。經驗證的遠端攻擊者可惡意利用此缺陷，藉此影響機密性、完整性和可用性。(CVE-2016-5407) - lib/vtls/vtls.c 檔案的 cURL 和 libcurl 中有釋放後使用錯誤存在，這是因為即使用戶端憑證失敗，程式仍然嘗試恢復 TLS 工作階段所導致。未經驗證的遠端攻擊者可惡意利用此錯誤來繞過驗證機制，使攻擊者得以控制所使用的連線。(CVE-2016-5419) - lib/vtls/vtls.c 檔案的 cURL 和 libcurl 中 (Curl_ssl_config_matches() 函式內) 有一個缺陷存在，這是因為程式重複使用具有不同用戶端憑證的 TLS 連線所導致。未經驗證的遠端攻擊者可惡意利用此弱點洩露敏感的跨領域資訊。(CVE-2016-5420) - lib/multi.c 檔案的 cURL 和 libcurl 中 (close_all_connections() 函式內) 有一個釋放後使用錯誤存在，這是因為未正確清理連線指標所導致。未經驗證的遠端攻擊者可惡意利用此錯誤，對機密性、完整性和可用性造成不明影響。(CVE-2016-5421) - t1_lib.c 的 tls_decrypt_ticket() 函式中有一個缺陷存在，這是因為不當處理工單 HMAC 摘要所致。未經驗證的遠端攻擊者可加以惡意利用，透過過短的工單損毀處理程序，進而導致拒絕服務。(CVE-2016-6302) - mdc2dgst.c 的 MDC2_Update() 函式中存在整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，造成堆積型緩衝區溢位，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2016-6303) - t1_lib.c 的 ssl_parse_clienthello_tlsext() 函式中存在一個缺陷，這是因為不當處理來自用戶端的過大 OCSP 狀態要求延伸項目所致。未經驗證的遠端攻擊者可加以惡意利用，透過大型 OCSP Status Request 延伸耗盡記憶體資源，進而導致拒絕服務情形。(CVE-2016-6304) - rec_layer_s3.c 的 SSL_peek() 函式中有一個缺陷存在，這是因為不當處理空記錄所致。未經驗證的遠端攻擊者可加以惡意利用，透過觸發 SSL_peek 呼叫中的零長度記錄造成無限迴圈，進而導致拒絕服務情形。(CVE-2016-6305) - 憑證剖析器中有一個超出邊界讀取錯誤存在，未經驗證的遠端攻擊者可藉以透過特製憑證作業，造成拒絕服務情形。(CVE-2016-6306) - 狀態機器實作中有一個拒絕服務弱點存在，這是因為未在配置記憶體之前檢查長度是否過長所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 TLS 訊息耗盡記憶體資源。(CVE-2016-6307) - DTLS 實作中有一個拒絕服務弱點存在，這是因為不當處理過長 DTLS 訊息所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的 DTLS 訊息耗盡可用的記憶體資源。(CVE-2016-6308) - SecurityManager 的 Apache Tomcat 中有一個缺陷存在，這是因為不當限制組態檔系統屬性取代功能存取系統屬性所導致。本機攻擊者可加以惡意利用，透過特製的 Web 應用程式繞過 SecurityManager 限制並洩露系統屬性。(CVE-2016-6794) - Apache Tomcat 中有一個缺陷存在，本機攻擊者可藉以透過變更 JSP servlet 的組態參數，來繞過已設定的 SecurityManager。(CVE-2016-6796) - Apache Tomcat 中有一個缺陷存在，這是因為未能限制 Web 應用程式存取全域 JNDI 資源的權限所致。遠端攻擊者可加以惡意利用，以取得未經授權的資源存取權限。(CVE-2016-6797) - 處理內含特定無效字元的要求行時，Apache Tomcat 中有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，透過將額外標頭插入回應來發動 HTTP 回應分割攻擊。(CVE-2016-6816) - 處理過大標頭時，HTTP/2 剖析器的 Apache Tomcat 中有無限迴圈情形存在。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，造成拒絕服務情形。(CVE-2016-6817) - 在處理可整除但長度超過 256 位元的輸入長度時，Broadwell 特定的 Montgomery 乘法程序中存在一個進位傳播錯誤。這可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。攔截式攻擊者可能惡意利用此問題，危害利用 Brainpool P-512 曲線的 ECDH 金鑰交涉。(CVE-2016-7055) - 處理 cookie 時，lib/cookie.c 檔案的 cURL 中 (Curl_cookie_init() 函式內) 有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，針對任意網域插入新 cookie。(CVE-2016-8615) - 檢查針對重複使用連線提供的認證時，檔案 lib/url.c 的 cURL 中 (ConnectionExists() 函式內) 有一個缺陷存在，這是因為比較作業不區分大小寫所導致。未經驗證的遠端攻擊者可加以惡意利用，在不知道正確的使用者名稱和密碼不區分大小寫的情況下進行驗證。(CVE-2016-8616) - 在 cURL 中，檔案 lib/base64.c 的 base64_encode() 函式內有整數溢位情形存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-8617) - 在 cURL 中，檔案 lib/mprintf.c 的 alloc_addbyter() 函式內有一個拒絕服務弱點存在，這是因為把過長輸入提供給 curl_maprintf() API 方法時，不當驗證過長輸入所導致。未經驗證的遠端攻擊者可加以惡意利用，釋放已釋放的記憶體，進而損毀程式。(CVE-2016-8618) - 處理 Kerberos 驗證時，lib/security.c 檔案的 cURL 中 (read_data() 函式內) 有一個雙重釋放錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，釋放已釋放的記憶體，最終對機密性、完整性和可用性造成不明影響。(CVE-2016-8619) - 在 cURL 中，檔案 tool_urlglob.c 的萬用字元功能裡有一個超出邊界存取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，洩露記憶體內容或執行任意程式碼。(CVE-2016-8620) - 處理日期時，lib/parsedate.c 檔案的 cURL 中 (parsedate() 函式內) 有一個超出邊界錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，進而造成洩露記憶體內容或是拒絕服務情形。(CVE-2016-8621) - 處理過大 URL 時，lib/escape.c 檔案的 cURL 中 (curl_easy_unescape() 函式內) 有一個整數截斷錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-8622) - 處理共用 cookie 時，lib/cookie.c 檔案的 cURL 中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，洩露記憶體內容。(CVE-2016-8623) - 剖析 URL (其主機名稱部份以「#」字元結尾) 的授權單位元件時，檔案 lib/url.c 的 cURL 中 (parseurlandfillconn() 函式內) 有一個缺陷存在。未經驗證的遠端攻擊者可加以惡意利用，建立連至另一個主機 (而非原本目標) 的連線。(CVE-2016-8624) - 將網域名稱轉換成用於 DNS 解析的域名代碼時，國際網域名稱 (IDNA) 處理的 cURL 中有一個缺陷存在，這是因為使用的是過時的 IDNA 2003 標準而非 IDNA 2008 標準，這會導致網域名稱的轉換不正確。未經驗證的遠端攻擊者可加以惡意利用，造成網路流量被重新導向至另一個主機 (而非原本目標)。(CVE-2016-8625) - catalina/mbeans/JmxRemoteLifecycleListener.java 類別的 Apache Tomcat 內有一個缺陷存在，此缺陷是在對 Java 物件進行還原序列化時遭到觸發。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-8735) - 處理 User-Agent 標頭中的空白模式時，Web Server 元件 (Apache HTTP Server) 中有一個缺陷存在。經驗證的遠端攻擊者可加以惡意利用，透過特製的 User-Agnet 標頭造成要求順序的處理不正確，進而導致對回應的解譯出錯、快取遭到污染，或把某個要求的內容洩露給第二個下游使用者代理程式。(CVE-2016-8743) - 針對 DHE 或 ECDHE 金鑰交換處理參數時，檔案 ssl/statem/statem_clnt.c 內有一個 NULL 指標解除參照缺陷存在。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的參數造成拒絕服務情形。(CVE-2017-3730) - 使用 CHACHA20/POLY1305 或 RC4-MD5 加密法處理封包時，Core 子元件中 (尤其是在 OpenSSL 內) 有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的截斷封包造成拒絕服務情形。(CVE-2017-3731) - 在 x86_64 Montgomery 平方實作中存在一個可能使 BN_mod_exp() 函式產生不正確結果的進位傳播錯誤。具有足夠資源的未經驗證遠端攻擊者可加以惡意利用，取得與私密金鑰相關的敏感資訊。請注意，此問題與 CVE-2015-3193 極其相似。此外，在具有持續 DH 參數且多個用戶端共用一組私密金鑰的情況下，攻擊者還需額外使用目標私密金鑰，於線上存取未經修補的系統。例如，以 OpenSSL DHE 為主的 SSL/TLS 加密套件的預設設定就會造成上述狀況發生。(CVE-2017-3732) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 Tomcat servlet 和 JSP 引擎中發現多個安全性弱點，可能會造成可判定有效使用者名稱的計時攻擊、繞過 SecurityManager、洩漏系統屬性、無限制存取全域資源、覆寫任意檔案，以及有可能提升權限。此外，這個更新進一步強化 Tomcat 的 init 和 maintainer 指令碼，以避免可能的權限提升。感謝 Paul Szabo 通報此弱點。針對 Debian 7「Wheezy」，這些問題已在 7.0.28-4+deb7u7 版本中修正。我們建議您升級 tomcat7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-3177-1 已修正 Tomcat 中的弱點。更新在 Tomcat 以安全性管理員啟動的環境中引起了迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，當使用者名稱不存在時，Tomcat 領域實作未正確處理密碼。遠端攻擊者可能會利用此問題列舉使用者名稱。此問題僅適用 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2016-0762)

Alvaro Munoz 和 Alexander Mirosh 發現 Tomcat 未正確限制使用某公用程式方法。惡意應用程式可能會利用此弱點繞過安全性管理員限制。此問題僅適用 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2016-5018)

據發現，Tomcat 未保護應用程式免於取得 HTTP_PROXY 環境變數中未受信任的資料。
遠端攻擊者可能會利用此弱點將傳出流量重新導向至任意 Proxy 伺服器。此問題僅適用 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-5388)

據發現，Tomcat 未正確控制讀取系統屬性。惡意應用程式可能會利用此弱點繞過安全性管理員限制。此問題僅適用 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6794)

據發現，Tomcat 未正確控制某些組態參數。惡意應用程式可能會利用此弱點繞過安全性管理員限制。
此問題僅適用 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6796)

據發現，Tomcat 未正確限制對全域 JNDI 資源的存取。惡意應用程式可利用此弱點在沒有明確 ResourceLink 的情況下，存取任何全域 JNDI 資源。此問題僅適用 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-6797)

Regis Leroy 發現 Tomcat 未正確從 HTTP 要求行中篩選某些無效字元。遠端攻擊者可能會利用此問題將資料插入 HTTP 回覆。CVE-2016-6816

Pierre Ernst 發現 Tomcat JmxRemoteLifecycleListener 未實作建議的修正。遠端攻擊者可能會利用此問題執行任意程式碼。(CVE-2016-8735)

據發現，Tomcat　未正確處理傳送檔案程式碼中的錯誤處理。遠端攻擊者可能會利用此問題從其他要求存取資訊。(CVE-2016-8745)

Paul Szabo 發現 Tomcat 套件未正確處理升級與移除。本機攻擊者可能會利用此問題取得 root 權限。
(CVE-2016-9774、CVE-2016-9775)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其自我報告的版本號碼，在遠端主機上執行的 Apache Tomcat 服務為比 6.0.48 舊的 6.0.x、比 7.0.73 舊的 7.0.x、比 8.0.39 舊的 8.0.x，或比 8.5.8 舊的 8.5.x。因此，會受到多個弱點影響：- 存在一個缺陷，會在處理內含特定無效字元的要求行時觸發。未經驗證的遠端攻擊者可惡意利用此缺陷，透過將額外標頭插入回應來發動 HTTP 回應分割攻擊。(CVE-2016-6816) - HTTP/2 剖析器中有一個拒絕服務弱點存在，這是因為不當剖析過大標頭時造成無限迴圈所致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，造成拒絕服務情形。請注意，此弱點只會影響 8.5.x 版本。(CVE-2016-6817) - JMX 接聽程式的 JmxRemoteLifecycleListener.java 中存在一個遠端程式碼執行弱點，這是因為對 Java 物件進行不當還原序列化所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-8735) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
97596	RHEL 7：Red Hat JBoss Web Server 3.1.0 (RHSA-2017:0456)	Nessus	Red Hat Local Security Checks	2017/3/8	2023/5/14	critical
95898	Amazon Linux AMI : tomcat8 (ALAS-2016-778)	Nessus	Amazon Linux Local Security Checks	2016/12/16	2023/5/14	critical
96720	Ubuntu 14.04 LTS / 16.04 LTS：Tomcat 弱點 (USN-3177-1)	Nessus	Ubuntu Local Security Checks	2017/1/24	2023/10/20	critical
112192	Apache ActiveMQ 5.x < 5.15.5 多個弱點	Nessus	CGI abuses	2018/8/30	2024/4/19	critical
103971	Oracle 資料庫多種弱點 (2017 年 10 月 CPU)	Nessus	Databases	2017/10/19	2023/5/14	critical
95454	Debian DLA-728-1：tomcat6 安全性更新	Nessus	Debian Local Security Checks	2016/12/2	2023/5/14	critical
97595	RHEL 6：Red Hat JBoss Web Server 3.1.0 (RHSA-2017:0455)	Nessus	Red Hat Local Security Checks	2017/3/8	2024/4/24	critical
96018	Debian DSA-3739-1：tomcat8 - 安全性更新	Nessus	Debian Local Security Checks	2016/12/20	2023/5/14	critical
95897	Amazon Linux AMI：tomcat7 (ALAS-2016-777)	Nessus	Amazon Linux Local Security Checks	2016/12/16	2023/5/14	critical
141092	Ubuntu 16.04 LTS：Tomcat 弱點 (USN-4557-1)	Nessus	Ubuntu Local Security Checks	2020/9/30	2023/10/20	critical
99930	Oracle Secure Global Desktop Multiple Vulnerabilities (April 2017 CPU) (SWEET32)	Nessus	Misc.	2017/5/2	2023/5/14	critical
95896	Amazon Linux AMI : tomcat6 (ALAS-2016-776)	Nessus	Amazon Linux Local Security Checks	2016/12/16	2023/5/14	critical
96017	Debian DSA-3738-1：tomcat7 - 安全性更新	Nessus	Debian Local Security Checks	2016/12/20	2023/5/14	critical
95455	Debian DLA-729-1：tomcat7 安全性更新	Nessus	Debian Local Security Checks	2016/12/2	2023/5/14	critical
96978	Ubuntu 14.04 LTS：Tomcat 回歸 (USN-3177-2)	Nessus	Ubuntu Local Security Checks	2017/2/3	2023/10/20	critical
95438	Apache Tomcat 6.0.x < 6.0.48 / 7.0.x < 7.0.73 / 8.0.x < 8.0.39 / 8.5.x < 8.5.8 多個弱點	Nessus	Web Servers	2016/12/1	2024/5/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical