Apache Tomcat 中的預設 servlet 傳回目錄重新導向 (例如，當使用者要求 「/foo」時，重新導向至「/foo/」) 時，可利用特製的 URL 造成產生攻擊者所選任何 URI 的重新導向。(CVE-2018-11784) 在已啟用 enableCmdLineArguments 的 Windows 上執行時，Apache Tomcat 中的 CGI Servlet 容易受到一個遠端程式碼執行弱點影響，這是因為 JRE 將命令行引數傳遞至 Windows 的方式有錯誤所致。依預設，CGI Servlet 已停用。在 Tomcat 9.0.x 中，依預設，CGI 選項 enableCmdLineArguments 已停用 (為因應此弱點，在所有版本中，此選項預設均為停用狀態)。如需 JRE 行為的詳細說明，請參閱 Markus Wulftange 的網誌 (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injec tions-in-windows.html) 以及此封存 MSDN 網誌 (https://web.archive.org/web/20161228144344/https://blogs.msdn.microso ft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command -line-arguments-the-wrong-way/)。(CVE-2019-0232) Apache Tomcat 的 HTTP/2 實作接受 SETTINGS 框架數過多的串流，也允許用戶端將串流保持開放狀態，而不讀取/寫入要求/回應資料。針對利用 Servlet API 封鎖 I/O 的要求將串流維持開放狀態，用戶端即可造成伺服器端執行緒封鎖，最終導致執行緒耗盡及 DoS。(CVE-2019-0199)

偵測

Amazon Linux AMI : tomcat8 (ALAS-2019-1208)

high Nessus Plugin ID 125294

版本 1.5