The version of Tomcat installed on the remote host is prior to 7.0.14. It is, therefore, affected by a vulnerability as referenced in the fixed_in_apache_tomcat_7.0.14_security-7 advisory.

  - Apache Tomcat 7.0.12 and 7.0.13 processes the first request to a servlet without following security     constraints that have been configured through annotations, which allows remote attackers to bypass     intended access restrictions via HTTP requests. NOTE: this vulnerability exists because of an incomplete     fix for CVE-2011-1088, CVE-2011-1183, and CVE-2011-1419. (CVE-2011-1582)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Tomcat のバージョンは 7.0.14より前です。したがって、fixed_in_apache_tomcat_7.0.14_security-7 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat 7.0.12 および 7.0.13 は、注釈を通じて設定されたセキュリティ制約に従うことなく、サーブレットへの最初のリクエストを処理します。これにより、リモートの攻撃者が、HTTP リクエストを介して、意図されたアクセス制限をバイパスする可能性があります。注意: CVE-2011-1088、CVE-2011-1183、CVE-2011-1419 は修正が不完全であるため脆弱性が存在します。(CVE-2011-1582)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote host is affected by the vulnerability described in GLSA-201206-24 (Apache Tomcat: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Apache Tomcat. Please       review the CVE identifiers referenced below for details.
  Impact :

    The vulnerabilities allow an attacker to cause a Denial of Service, to       hijack a session, to bypass authentication, to inject webscript, to       enumerate valid usernames, to read, modify and overwrite arbitrary files,       to bypass intended access restrictions, to delete work-directory files,       to discover the server&rsquo;s hostname or IP, to bypass read permissions for       files or HTTP headers, to read or write files outside of the intended       working directory, and to obtain sensitive information by reading a log       file.
  Workaround :

    There is no known workaround at this time.

远程主机上安装的 Tomcat 版本低于 7.0.14。因此，它受到 fixed_in_apache_tomcat_7.0.14_security-7 公告中提及的一个漏洞影响。

  - 7.0.12 和 7.0.13 版本的 Apache Tomcat 在未遵循通过注释配置的安全限制的情况下处理第一个 servlet 请求，导致远程攻击者可以通过 HTTP 请求绕过预期访问限制。注意：之所以存在此漏洞，是因为对 CVE-2011-1088、CVE-2011-1183 和 CVE-2011-1419 的修复不完整。(CVE-2011-1582)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Tomcat 版本比 7.0.14 舊。因此，會受到 fixed_in_apache_tomcat_7.0.14_security-7 公告中所提及的一個弱點影響。

  - Apache Tomcat 7.0.12 和 7.0.13 在處理 servlet 的第一個要求時，未遵循透過註解設定的安全性限制，進而允許遠端攻擊者透過 HTTP 要求繞過預定的存取限制。請注意，此弱點之所以存在，是因為 CVE-2011-1088、CVE-2011-1183 和 CVE-2011-1419 的修正不完整。(CVE-2011-1582)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストが、GLSA-201206-24 で説明されている脆弱性の影響を受けます（Apache Tomcat：複数の脆弱性）

Apache Tomcat に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

この脆弱性により、攻撃者が、サービス拒否を引き起こしたり、セッションをハイジャックしたり、認証をバイパスしたり、Web スクリプトを注入したり、有効なユーザー名を列挙したり、任意のファイルを読み取り、変更および上書きしたり、意図されたアクセス制限をバイパスしたり、作業ディレクトリのファイルを削除したり、サーバーのホスト名や IP を突き止めたり、ファイルや HTTP ヘッダーの読み取り権限をバイパスしたり、意図された作業ディレクトリ外のファイルを読み書きしたり、ログファイルを読み取ることで機密情報を取得することが可能です。
 回避策：

現時点で、既知の回避策はありません。

遠端主機受到 GLSA-201206-24 中所述的弱點影響 (Apache Tomcat：多個弱點)

在 Apache Tomcat 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

這些弱點允許攻擊者透過讀取記錄檔造成拒絕服務、劫持工作階段、繞過驗證、插入 Web 指令碼、列舉有效的使用者名稱、讀取、修改和覆寫任意檔案、繞過預定的存取限制、刪除工作目錄檔案、探索伺服器的主機名稱或 IP、繞過檔案或 HTTP 標頭的讀取權限、讀取或寫入預定工作目錄以外的檔案，以及取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201206-24 中所述漏洞的影响（Apache Tomcat：多种漏洞）

在 Apache Tomcat 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

这些漏洞允许攻击者造成拒绝服务，劫持会话，绕过认证，注入 Web 脚本，枚举有效用户名，读取、修改和覆盖任意文件，绕过预期访问限制，删除工作目录文件，发现服务器的主机名或 IP，绕过文件或 HTTP 标头的读取权限，读取或写入预期工作目录外部的文件以及通过读取日志文件来获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
54301	Apache Tomcat 7.0.12 < 7.0.14 multiple vulnerabilities	Nessus	Web Servers	2011/5/18	2024/5/23	medium
54301	Apache Tomcat 7.0.12< 7.0.14の複数の脆弱性	Nessus	Web Servers	2011/5/18	2024/5/23	medium
59677	GLSA-201206-24 : Apache Tomcat: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
54301	Apache Tomcat 7.0.12 < 7.0.14 多个漏洞	Nessus	Web Servers	2011/5/18	2024/5/23	medium
54301	Apache Tomcat 7.0.12 < 7.0.14 多個弱點	Nessus	Web Servers	2011/5/18	2024/5/23	medium
59677	GLSA-201206-24：Apache Tomcat：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
59677	GLSA-201206-24 : Apache Tomcat：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium
59677	GLSA-201206-24：Apache Tomcat：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium