- 安全性管理員檔案權限的 Apache Tomcat 本機繞過。(CVE-2010-3718)

- Apache Tomcat Manager XSS 弱點。(CVE-2011-0013)

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0335 公告中提及的多個弱點影響。

    - 解決：CVE-2011-0534 rhbz#674601

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

修复：CVE-2011-3190 - 认证绕过和信息泄露 CVE-2011-2526 - 发送文件验证 CVE-2011-2204 - tomcat6.conf 中密码泄露漏洞 JAVA_HOME 设置

CVE-2011-0534、CVE-2011-0013、CVE-2010-3718

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201206-24 中所述漏洞的影响（Apache Tomcat：多种漏洞）

在 Apache Tomcat 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

这些漏洞允许攻击者造成拒绝服务，劫持会话，绕过认证，注入 Web 脚本，枚举有效用户名，读取、修改和覆盖任意文件，绕过预期访问限制，删除工作目录文件，发现服务器的主机名或 IP，绕过文件或 HTTP 标头的读取权限，读取或写入预期工作目录外部的文件以及通过读取日志文件来获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

更新后的 tomcat6 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

在将特定字符串转换为双精度对象的方式中发现了一个拒绝服务缺陷。远程攻击者可利用此缺陷通过特别构建的 HTTP 请求造成 Tomcat 挂起。
(CVE-2010-4476)

在 Tomcat NIO (Non-Blocking I/O) 连接器中发现了一个缺陷。远程攻击者可利用此缺陷通过特别构建且包含大 NIO 缓冲区大小请求值的请求，造成拒绝服务（内存不足情况）。(CVE-2011-0534)

此更新还修复以下缺陷：

* “tomcat6”init 脚本中的缺陷导致无法启动更多 Tomcat 实例。此外，运行“service tomcat6 start”导致使用“/etc/tomcat6/tomcat6.conf”中的配置选项覆盖从“/etc/sysconfig/tomcat6”应用的配置选项。通过此更新，Tomcat 的多种实例可按预期运行。(BZ#676922)

Tomcat 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

在将特定字符串转换为双精度对象的方式中发现了一个拒绝服务缺陷。远程攻击者可利用此缺陷通过精心构建的 HTTP 请求造成 Tomcat 挂起。
(CVE-2010-4476)

在 Tomcat NIO (Non-Blocking I/O) 连接器中发现了一个缺陷。远程攻击者可利用此缺陷通过精心构建且包含大 NIO 缓冲区大小请求值的请求，造成拒绝服务（内存不足情况）。(CVE-2011-0534)

此更新还修复以下缺陷：

-“tomcat6”init 脚本的缺陷导致无法启动其他 Tomcat 实例。此外，运行“service tomcat6 start”导致使用“/etc/tomcat6/tomcat6.conf”中的配置选项覆盖从“/etc/sysconfig/tomcat6”应用的配置选项。通过此更新，Tomcat 的多种实例可按预期运行。
 (BZ#676922)

必须重新启动 Tomcat，才能使此更新生效。

According to its self-reported version number, the instance of Apache Tomcat listening on the remote host is prior to 6.0.32. It is, therefore, affected by a denial of service vulnerability. An error, involving the NIO HTTP connector, exists such that the limit 'maxHttpHeaderSize' is not enforced thereby allowing a denial of service condition when memory is exhausted.

Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version number, the instance of Apache Tomcat listening on the remote host is prior to 7.0.8. It is, therefore, affected by a denial of service vulnerability. An error, involving the NIO HTTP connector, exists such that the limit 'maxHttpHeaderSize' is not enforced thereby allowing a denial of service condition when memory is exhausted.

Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
52711	SuSE9 安全性更新：Tomcat (YOU 修補程式編號 12687)	Nessus	SuSE Local Security Checks	3/18/2011	1/14/2021	medium
68224	Oracle Linux 6：tomcat6 (ELSA-2011-0335)	Nessus	Oracle Linux Local Security Checks	7/12/2013	4/29/2025	high
56573	Fedora 14：tomcat6-6.0.26-27.fc14 (2011-13457)	Nessus	Fedora Local Security Checks	10/21/2011	1/11/2021	high
59677	GLSA-201206-24：Apache Tomcat：多种漏洞	Nessus	Gentoo Local Security Checks	6/25/2012	1/6/2021	medium
52606	RHEL 6：tomcat6 (RHSA-2011:0335)	Nessus	Red Hat Local Security Checks	3/10/2011	1/14/2021	medium
60985	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 tomcat6	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	medium
5790	Apache Tomcat 6.0.x < 6.0.32 NIO Connector DoS	Nessus Network Monitor	Web Servers	2/11/2011	3/6/2019	medium
5795	Apache Tomcat 7.0.x < 7.0.8 NIO Connector DoS	Nessus Network Monitor	Web Servers	2/13/2011	3/6/2019	medium

Detections

Analytics

Plugins Search

medium

high

high

medium

medium

medium

medium

medium