The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2014-0686 advisory.

    - Related: CVE-2013-4286
    - Related: CVE-2013-4322
    - Related: CVE-2014-0050

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2014:0686 advisory.

    Apache Tomcat is a servlet container for the Java Servlet and JavaServer     Pages (JSP) technologies.

    It was found that a fix for a previous security flaw introduced a     regression that could cause a denial of service in Tomcat 7. A remote     attacker could use this flaw to consume an excessive amount of CPU on the     Tomcat server by sending a specially crafted request to that server.
    (CVE-2014-0186)

    It was found that when Tomcat 7 processed a series of HTTP requests in     which at least one request contained either multiple content-length     headers, or one content-length header with a chunked transfer-encoding     header, Tomcat would incorrectly handle the request. A remote attacker     could use this flaw to poison a web cache, perform cross-site scripting     (XSS) attacks, or obtain sensitive information from other requests.
    (CVE-2013-4286)

    It was discovered that the fix for CVE-2012-3544 did not properly resolve a     denial of service flaw in the way Tomcat 7 processed chunk extensions and     trailing headers in chunked requests. A remote attacker could use this flaw     to send an excessively long request that, when processed by Tomcat, could     consume network bandwidth, CPU, and memory on the Tomcat server. Note that     chunked transfer encoding is enabled by default. (CVE-2013-4322)

    All Tomcat 7 users are advised to upgrade to these updated packages, which     contain backported patches to correct these issues. Tomcat must be     restarted for this update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

來自 Red Hat 安全性公告 2014:0686：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 tomcat 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

據發現，對於之前安全性瑕疵的修正引入了可能導致 Tomcat 7 中發生拒絕服務的迴歸。遠端攻擊者可能會利用此瑕疵，透過傳送特製的要求給 Tomcat 伺服器，而在該伺服器上消耗過量的 CPU。(CVE-2014-0186)

據發現，在 Tomcat 7 處理一系列 HTTP 要求時，如果其中至少有一個要求包含多個 Content-Length 標頭，或一個 Content-Length 標頭包含一個區塊傳輸編碼標頭，Tomcat 將以錯誤的方式處理要求。遠端攻擊者可利用此瑕疵損壞 Web 快取、執行跨網站指令碼 (XSS) 攻擊或從其他要求取得敏感資訊。(CVE-2013-4286)

據發現，CVE-2012-3544 的修正並未正確解決 Tomcat 7 在處理區塊要求中的區塊延伸模組和後端標頭的方式中發現的拒絕服務瑕疵。遠端攻擊者可利用此瑕疵傳送過長的要求，在 Tomcat 處理該要求時，可能佔用 Tomcat 伺服器上的網路頻寬、CPU 和記憶體。請注意：區塊傳輸編碼預設為啟用。(CVE-2013-4322)

建議所有 Tomcat 7 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動 Tomcat，此更新才能生效。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2014:0686 公告中提及的多個弱點影響。

    Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

    據發現針對先前安全性瑕疵的修正引入了回歸該回歸可在 Tomcat 7 中造成拒絕服務。遠端攻擊者可利用此缺陷透過傳送特製的要求到該伺服器。
    (CVE-2014-0186)

    據發現，在 Tomcat 7 處理一系列 HTTP 要求時，如果其中至少有一個要求包含多個 Content-Length 標頭，或一個 Content-Length 標頭包含一個區塊傳輸編碼標頭，Tomcat 將以錯誤的方式處理要求。遠端攻擊者可利用此瑕疵損壞 Web 快取、執行跨網站指令碼 (XSS) 攻擊或從其他要求取得敏感資訊。
    (CVE-2013-4286)

    據發現，CVE-2012-3544 的修正並未正確解決 Tomcat 7 在處理區塊要求中的區塊延伸模組和後端標頭的方式中發現的拒絕服務瑕疵。遠端攻擊者可利用此瑕疵傳送過長的要求，在 Tomcat 處理該要求時，可能佔用 Tomcat 伺服器上的網路頻寬、CPU 和記憶體。請注意區塊傳輸編碼預設為啟用。 (CVE-2013-4322)

    建議所有 Tomcat 7 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動 Tomcat 後，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

来自 Red Hat 安全公告 2014:0686：

更新后的 tomcat 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

已发现用于之前安全缺陷的补丁引入了回归，可导致 Tomcat 7 中的拒绝服务。远程攻击者可利用此缺陷，通过向 Tomcat 服务器发送特别构建的请求过度消耗该服务器上的 CPU。(CVE-2014-0186)

已发现当 Tomcat 7 处理一系列 HTTP 请求时，如果其中至少一个请求包含多个 content-length 标头或者一个带有分块传输编码标头的 content-length 标头，则 Tomcat 未正确处理该请求。远程攻击者可利用此缺陷使 Web 缓存中毒、执行跨站脚本 (XSS) 攻击或者从其他请求获取敏感信息。(CVE-2013-4286)

已发现 CVE-2012-3544 的补丁未正确解决 Tomcat 7 处理分块请求中的区块扩展和尾部标头的方式中存在的拒绝服务缺陷。远程攻击者可利用此缺陷发送超长请求，当 Tomcat 处理该请求时，可消耗 Tomcat 服务器上的网络带宽、CPU 和内存。请注意，默认情况下启用分块传输编码。(CVE-2013-4322)

建议所有 Tomcat 7 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2014:0686 公告中提及的多个漏洞的影响。

    Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

    已发现之前安全缺陷的补丁引入了可在 Tomcat 7 中造成拒绝服务的回归。远程攻击者可利用此缺陷通过将特制请求发送到 来消耗 Tomcat 服务器上过量的 CPU。该服务器的
    (CVE-2014-0186)

    已发现当 Tomcat 7 处理一系列 HTTP 请求时，如果其中至少一个请求包含多个 content-length 标头或者一个带有分块传输编码标头的 content-length 标头，则 Tomcat 未正确处理该请求。远程攻击者可利用此缺陷使 Web 缓存中毒、执行跨站脚本 (XSS) 攻击或者从其他请求获取敏感信息。
    (CVE-2013-4286)

    已发现 CVE-2012-3544 的补丁未正确解决 Tomcat 7 处理分块请求中的区块扩展和尾部标头的方式中存在的拒绝服务缺陷。远程攻击者可利用此缺陷发送超长请求，当 Tomcat 处理该请求时，可消耗 Tomcat 服务器上的网络带宽、CPU 和内存。请注意分块传输编码默认已启用。 (CVE-2013-4322)

    建议所有 Tomcat 7 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Red Hat セキュリティアドバイザリ 2014:0686 から：

3 つのセキュリティ問題を修正する更新済み tomcat パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Apache Tomcat は、Java サーブレットおよび JavaServer Pages（JSP）技術のサーブレットコンテナです。

以前のセキュリティ欠陥の修正において、Tomcat 7 でサービス拒否を引き起こす可能性のある回帰が導入されていたことが判明しました。リモートの攻撃者はこの欠陥を利用して、特別に細工されたリクエストをそのサーバーに送信することで、Tomcat サーバー上で過大な量の CPU を消費させることができます。（CVE-2014-0186）

Tomcat 7 が一連の HTTP リクエストを処理する際に、Tomcat がリクエストを不適切に処理する場合があることが判明しました。これは、1 つ以上のリクエストに、複数の content-length ヘッダー、またはチャンク転送エンコーディングヘッダーを含む 1 つの content-length ヘッダーのいずれかが含まれている場合です。リモートの攻撃者は、この欠陥を悪用して、Web キャッシュを害する、クロスサイトスクリプティング（XSS）攻撃を仕掛けるか、その他のリクエストから機密情報を入手する可能性があります。（CVE-2013-4286）

Tomcat 7 が、チャンクリクエストでチャンク拡張と末尾のヘッダーを処理する方法で、CVE-2012-3544 の修正が適切にサービス拒否の欠陥を解決していないことが判明しました。リモートの攻撃者は、この欠陥を悪用して、極端に長いリクエストを送信することがあり、 Tomcat でこれが処理されると、Tomcat サーバーで、ネットワーク帯域幅、CPU、メモリを消費する可能性があります。デフォルトでは、チャンク転送エンコーディングは有効であることに注意してください。（CVE-2013-4322）

Tomcat 7 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

リモートRedhat Enterprise Linux 7ホストに、RHSA-2014:0686アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Apache Tomcat は、Java サーブレットと JavaServer Pages (JSP) 技術のサーブレットコンテナです。

    以前のセキュリティ欠陥の修正で、Tomcat 7でサービス拒否を引き起こす可能性のある回帰が導入されたことがわかりました。リモートの攻撃者がこの欠陥を利用して、特別に細工されたリクエストをTomcatサーバー上で過剰な量のCPUを消費する可能性があります。引き起こす可能性があります。
    (CVE-2014-0186)

    Tomcat 7 が一連の HTTP リクエストを処理する際に、Tomcat がリクエストを不適切に処理する場合があることが判明しました。これは、1 つ以上のリクエストに、複数の content-length ヘッダー、またはチャンク転送エンコーディングヘッダーを含む 1 つの content-length ヘッダーのいずれかが含まれている場合です。リモートの攻撃者は、この欠陥を悪用して、Web キャッシュを害する、クロスサイトスクリプティング（XSS）攻撃を仕掛けるか、その他のリクエストから機密情報を入手する可能性があります。
    (CVE-2013-4286)

    Tomcat 7 が、チャンクリクエストでチャンク拡張と末尾のヘッダーを処理する方法で、CVE-2012-3544 の修正が適切にサービス拒否の欠陥を解決していないことが判明しました。リモートの攻撃者は、この欠陥を悪用して、極端に長いリクエストを送信することがあり、 Tomcat でこれが処理されると、Tomcat サーバーで、ネットワーク帯域幅、CPU、メモリを消費する可能性があります。注意チャンク転送エンコーディングはデフォルトで有効です。CVE-2013-4322

    Tomcat 7 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、Tomcat を再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76733	Oracle Linux 7 : tomcat (ELSA-2014-0686)	Nessus	Oracle Linux Local Security Checks	2014/7/24	2024/10/22	medium
76895	RHEL 7 : tomcat (RHSA-2014:0686)	Nessus	Red Hat Local Security Checks	2014/7/30	2025/4/29	medium
76733	Oracle Linux 7：tomcat (ELSA-2014-0686)	Nessus	Oracle Linux Local Security Checks	2014/7/24	2024/10/22	medium
76895	RHEL 7：tomcat (RHSA-2014:0686)	Nessus	Red Hat Local Security Checks	2014/7/30	2025/4/29	medium
76733	Oracle Linux 7：tomcat (ELSA-2014-0686)	Nessus	Oracle Linux Local Security Checks	2014/7/24	2024/10/22	medium
76895	RHEL 7：tomcat (RHSA-2014:0686)	Nessus	Red Hat Local Security Checks	2014/7/30	2025/4/29	medium
76733	Oracle Linux 7：tomcat（ELSA-2014-0686）	Nessus	Oracle Linux Local Security Checks	2014/7/24	2024/10/22	medium
76895	RHEL 7：tomcat（RHSA-2014:0686）	Nessus	Red Hat Local Security Checks	2014/7/30	2025/4/29	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium