遠端主機上安裝的 Apache Tomcat 版本是比 7.0.81 舊的 7.0.x。因此，該應用程式受到多個弱點影響：

 - 在啟用 HTTP PUT 的情況下在 Windows 上執行時產生的不明弱點 (例如，透過設定預設為 false 的唯讀初始化參數)，此弱點讓他人可以透過特製的要求，將 JSP 檔案上傳至伺服器。然後，伺服器即可要求此 JSP，並執行其中包含的任何程式碼。(CVE-2017-12615、CVE-2017-12617)

 - 使用 VirtualDirContext 時，攻擊者可藉由特製的要求繞過安全性限制，及/或檢視 VirtualDirContext 所提供資源的 JSP 原始程式碼。(CVE-2017-12616)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

安全性修正：- 當 Tomcat 使用「Sendfile」處理管線要求時發現一個弱點。如果 sendfile 處理快速完成，處理器可能會加入處理器快取兩次。這可導致無效回應或資訊洩漏。(CVE-2017-5647) - 在 Tomcat 的 DefaultServlet 實作中的錯誤頁面機制發現一個弱點。特製的 HTTP 要求會產生不需要的副作用，包括移除或取代自訂錯誤頁面。(CVE-2017-5664) - 在 Tomcat 中發現兩個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12615、CVE-2017-12617)

現已提供適用於 RHEL 6 之 Red Hat JBoss Enterprise Web Server 2.1.2 和 RHEL 7 之 Red Hat JBoss Enterprise Web Server 2.1.2 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。httpd 套件提供 Apache HTTP Server，這是一款強大、有效且可延伸的 Web 伺服器。OpenSSL 不但是實作「安全通訊端層」(SSL) 和「傳輸層安全性」(TLS) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。此版本為 Red Hat JBoss Web Server 2.1.2 提供 httpd、OpenSSL 和 Tomcat 6/7 更新。這些更新記錄於〈參照〉的「版本資訊」文件連結。此 Red Hat JBoss Web Server 2.1.2 Service Pack 2 版本是 Red Hat JBoss Web Server 2 的更新項目，其中包含錯誤修正，詳情請前往〈參照〉中的「版本資訊」連結。Red Hat JBoss Web Server 2 使用者皆應升級至這些更新版套件，其可解決多個安全性問題。安全性修正：* 據發現，在處理特定與摘要式驗證相關的標頭時，httpd 的 mod_auth_digest 模組在使用記憶體前未正確初始化記憶體。遠端攻擊者可能會利用此缺陷洩露潛在的敏感資訊，或透過傳送特製的要求給伺服器，造成 httpd 子處理程序損毀。(CVE-2017-9788) * 在 Tomcat 中發現一個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12615) * 在 Tomcat 中發現一個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12617) * 在 TLS /SSL 通訊協定使用 DES/3DES 加密的方式中發現缺陷。攔截式攻擊者可利用此缺陷，透過擷取大量 TLS/SSL 伺服器與用戶端間大量加密流量 (若通訊使用 DES/3DES 式加密套件) 的方式，取得一些純文字資料。(CVE-2016-2183) * 在 httpd 處理無效和之前未註冊的 HTTP 方法 (由在.htaccess 檔案中使用之 Limit 指示詞指定) 的方式中，發現一個釋放後使用缺陷。遠端攻擊者可能會利用此缺陷洩露部分伺服器記憶體，或造成 httpd 子處理程序損毀。(CVE-2017-9798) Red Hat 感謝 OpenVPN 報告 CVE-2016-2183 和 Hanno Bock 報告 CVE-2017-9798。上游確認 Karthikeyan Bhargavan (Inria) 和 Gaetan Leurent (Inria) 為 CVE-2016-2183 的原始報告者。錯誤修正：* 多個核心傾印中的 nodestatsmem 損毀，但位於每個核心傾印的不同函式中。(BZ#1338640) * process_info() 中的 mod_cluster segfaults 因為錯誤產生組譯工具指示 movslq (BZ#1448709) * CRL 無法使用 OpenSSL 1.0.2 檢查非常大型的 CRL (BZ#1493075)

來自 Red Hat 安全公告 2017:3081： 現已提供適用於 Red Hat Enterprise Linux 7 的 tomcat 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。 安全性修正： * 使用 'Sendfile' 時，在 Tomcat 對接管式要求的處理中發現弱點。如果 sendfile 處理快速完成，處理器可能會加入處理器快取兩次。這可導致無效回應或資訊洩漏。(CVE-2017-5647) * 在 Tomcat 中發現兩個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12615, CVE-2017-12617) * 在 Tomcat 中發現弱點，其中 CORS 篩選器未傳送「Vary: Origin」HTTP 標頭。這可能會透過用戶端或伺服器端快取，將敏感資料洩漏給其他造訪者。(CVE-2017-7674)

現已提供適用於 Red Hat Enterprise Linux 6 的 tomcat6 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* 當 Tomcat 使用「Sendfile」處理管線要求時發現一個弱點。如果 sendfile 處理快速完成，處理器可能會加入處理器快取兩次。這可導致無效回應或資訊洩漏。(CVE-2017-5647) * 在 Tomcat 的 DefaultServlet 實作中的錯誤頁面機制發現一個弱點。特製的 HTTP 要求會產生不需要的副作用，包括移除或取代自訂錯誤頁面。(CVE-2017-5664) * 在 Tomcat 中發現兩個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12615、CVE-2017-12617)

現已提供適用於 Red Hat Enterprise Linux 7 的 tomcat 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。安全性修正：* 當 Tomcat 使用「Sendfile」處理管線要求時發現一個弱點。如果 sendfile 處理快速完成，處理器可能會加入處理器快取兩次。這可導致無效回應或資訊洩漏。(CVE-2017-5647) * 在 Tomcat 中發現兩個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12615、CVE-2017-12617) * 在 Tomcat 中發現弱點：CORS 篩選器未傳送「Vary: Origin」HTTP 標頭。這可能會透過用戶端或伺服器端快取，將敏感資料洩漏給其他造訪者。(CVE-2017-7674)

來自 Red Hat 安全公告 2017:3080： 現已提供適用於 Red Hat Enterprise Linux 6 的 tomcat6 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。 安全性修正： * 使用 'Sendfile' 時，在 Tomcat 對接管式要求的處理中發現弱點。如果 sendfile 處理快速完成，處理器可能會加入處理器快取兩次。這可導致無效回應或資訊洩漏。(CVE-2017-5647) * 在 Tomcat 的 DefaultServlet 實作中的錯誤頁面機制發現弱點。特製的 HTTP 要求會產生不需要的副作用，包括移除或取代自訂錯誤頁面。(CVE-2017-5664) * 在 Tomcat 中發現兩個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12615, CVE-2017-12617)

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 tomcat6 套件：- 據發現，剖析 HTTP 要求行的程式碼允許無效的字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，或從非自發要求取得敏感資訊。(CVE-2016-6816) - 當 Tomcat 使用 Sendfile 處理管線要求時發現一個弱點。如果 sendfile 處理快速完成，處理器可能會加入處理器快取兩次。這可導致無效回應或資訊洩漏。(CVE-2017-5647) - 在 Tomcat 的 DefaultServlet 實作中的錯誤頁面機制發現一個弱點。特製的 HTTP 要求會產生不需要的副作用，包括移除或取代自訂錯誤頁面。(CVE-2017-5664) - 在 NIO HTTP 連接器傳送檔案程式碼的錯誤處理方式中，發現一個錯誤。此錯誤導致系統多次將目前的處理器物件新增到處理器快取，導致要求間的資料洩漏，包括但不限於工作階段 ID 及回應本文。(CVE-2016-8745) - 在 Tomcat 中發現一個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12617、CVE-2017-12615) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：- 當 Tomcat 使用「Sendfile」處理管線要求時發現一個弱點。如果 sendfile 處理快速完成，處理器可能會加入處理器快取兩次。這可導致無效回應或資訊洩漏。(CVE-2017-5647) - 在 Tomcat 中發現兩個弱點：當將 servlet 內容設定為 readonly=false，且允許 HTTP PUT 要求時，攻擊者可將 JSP 檔案上傳到該內容並執行程式碼。(CVE-2017-12615、CVE-2017-12617) - 在 Tomcat 中發現弱點：CORS 篩選器未傳送「Vary: Origin」HTTP 標頭。這可能會透過用戶端或伺服器端快取，將敏感資料洩漏給其他造訪者。(CVE-2017-7674)

遠端主機上安裝的 Apache Tomcat 版本是比 6.0.24 舊的 6.0.x。因此，會受到多個弱點影響：- 使用「Sendfile」處理管線化要求時，有一個不明缺陷存在。如果 sendfile 處理快速完成，處理器可能會加入處理器快取兩次。這可導致無效回應或資訊洩漏。(CVE-2017-5647) - DefaultServlet 實作的錯誤頁面機制中的不明缺陷讓特製的 HTTP 要求得以產生不需要的副作用，包括移除或取代自訂錯誤頁面。(CVE-2017-5664) - 一個不明缺陷影響到已設定為允許使用具有 HTTP PUT 要求的 readonly=false 的 servlet 內容。攻擊者可將 JSP 檔案上傳至該內容，然後執行任意程式碼。(CVE-2017-12615、CVE-2017-12617) 請注意，Nessus 並未嘗試惡意利用此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 RHEL 6 之 Red Hat JBoss Web Server 3.1 和 RHEL 7 之 Red Hat JBoss Web Server 3.1 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 程式庫所組成。此 Red Hat JBoss Web Server 3.1 Service Pack 2 版本是 Red Hat JBoss Web Server 3.1 的替代項目，其中包含錯誤修正，詳情請前往〈參照〉中的「版本資訊」連結。安全性修正：* apr：apr_time_exp*() 函式中發生超出邊界陣列 deref (CVE-2017-12613) * tomcat：透過 JSP 上傳發生遠端程式碼執行 (CVE-2017-12615) * tomcat：使用 VirtualDirContext 時發生資訊洩漏 (CVE-2017-12616) * tomcat：CVE-2017-12615 的遠端程式碼執行繞過 (CVE-2017-12617) * tomcat-native：用戶端憑證的錯誤處理導致 OCSP 檢查繞過 (CVE-2017-15698) * tomcat：在安全性條件約束中錯誤處理空白字串 URL 會導致資源意外洩漏 (CVE-2018-1304) * tomcat：安全性條件約束若過晚應用，會導致資源洩漏給未經授權的使用者 (CVE-2018-1305) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端主機上安裝的 Apache Tomcat 版本是比 7.0.81 舊的 7.0.x。因此，會受到多個弱點影響：- 在 Windows 上執行時 (已啟用 HTTP PUT) 產生的一個不明弱點 (例如，透過設定預設為 false 的唯讀初始化參數) 讓他人得以透過特製的要求，將 JSP 檔案上傳至伺服器。而後伺服器即可要求此 JSP，並執行其所包含的任何程式碼。(CVE-2017-12615、CVE-2017-12617) - 使用 VirtualDirContext 時，可藉由特製的要求繞過安全性限制，及/或檢視 VirtualDirContext 所服務資源的 JSP 原始程式碼。(CVE-2017-12616) 請注意，Nessus 並未嘗試惡意利用此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112310	Apache Tomcat 7.0.x < 7.0.81 多種弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
104268	Scientific Linux 安全性更新：SL6.x 上的 tomcat6 (noarch)	Nessus	Scientific Linux Local Security Checks	2017/10/31	2022/12/5	high
104456	RHEL 6 / 7：Red Hat JBoss Web Server (RHSA-2017:3113) (Optionsbleed)	Nessus	Red Hat Local Security Checks	2017/11/8	2024/4/27	critical
104248	Oracle Linux 7 : tomcat (ELSA-2017-3081)	Nessus	Oracle Linux Local Security Checks	2017/10/30	2023/4/25	high
104256	CentOS 6：tomcat6 (CESA-2017:3080)	Nessus	CentOS Local Security Checks	2017/10/31	2023/4/25	high
104257	CentOS 7：tomcat (CESA-2017:3081)	Nessus	CentOS Local Security Checks	2017/10/31	2023/4/25	high
104250	RHEL 6：tomcat6 (RHSA-2017:3080)	Nessus	Red Hat Local Security Checks	2017/10/30	2024/4/27	high
104251	RHEL 7：tomcat (RHSA-2017:3081)	Nessus	Red Hat Local Security Checks	2017/10/30	2024/4/27	high
104247	Oracle Linux 6 : tomcat6 (ELSA-2017-3080)	Nessus	Oracle Linux Local Security Checks	2017/10/30	2023/4/25	high
127359	NewStart CGSL MAIN 4.05：tomcat6 多個弱點 (NS-SA-2019-0117)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2023/2/10	high
104269	Scientific Linux 安全性更新：SL7.x 上的 tomcat (noarch)	Nessus	Scientific Linux Local Security Checks	2017/10/31	2022/12/5	high
104358	Apache Tomcat 6.0.x < 6.0.24 多種弱點	Nessus	Web Servers	2017/11/2	2024/5/6	high
107208	RHEL 6 / 7：Red Hat JBoss Web Server 3.1.0 Service Pack 2 (RHSA-2018:0466)	Nessus	Red Hat Local Security Checks	2018/3/8	2023/4/25	high
103329	Apache Tomcat 7.0.x < 7.0.81 多種弱點	Nessus	Web Servers	2017/9/19	2024/5/6	high

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

high

high

high

high

high

high

high