The remote Oracle Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2014-0827 advisory.

    - Resolves: CVE-2014-0099 Fix possible overflow when parsing
    - Resolves: CVE-2014-0096 Information discloser process XSLT

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

在 6.0.40 版本之前的 Apache Tomcat、7.0.53 版本之前的 7.x 以及 8.0.4 版本之前的 8.x 中，默认 servlet 内的 java/org/apache/catalina/servlets/DefaultServlet.java 未正确限制 XSLT 样式表，允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序绕过安全管理器限制并读取任意文件。

更新后的 tomcat7 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6 上的 Red Hat JBoss Web Server 2.0.1。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache HTTP Server、Apache Tomcat Servlet 容器、Apache Tomcat Connector (mod_jk)、JBoss HTTP Connector (mod_cluster)、Hibernate 和 Tomcat Native 库组成。

已发现 Apache Tomcat 在使用分块传输编码时未限制区块大小的长度。远程攻击者可以利用此缺陷，通过对无限量数据进行流式处理对 Tomcat 发动拒绝服务攻击，从而导致过度消耗服务器资源。(CVE-2014-0075)

已发现 Apache Tomcat 在解析请求内容长度标头时未检查溢出值。远程攻击者可以利用此缺陷，对位于可正确处理内容长度标头的反向代理后方的 Tomcat 服务器发起 HTTP 请求走私攻击。(CVE-2014-0099)

已发现 Apache Tomcat 中的 org.apache.catalina.servlets.DefaultServlet 实现允许在提供的 XSLT 中定义 XML 外部实体 (XXE)。恶意应用程序可利用此问题避开预设的安全限制，以泄露敏感信息。(CVE-2014-0096)

CVE-2014-0075 问题由 Red Hat 产品安全的 David Jorm 发现。

建议所有 Red Hat JBoss Web Server 2.0.1 用户升级这些更新后的 tomcat7 程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Red Hat JBoss Web Server 进程以使更新生效。

远程 Redhat Enterprise Linux 5/6 主机上安装的程序包受到 RHSA-2014:0843 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

    已发现 JBoss Web 在使用分块传输编码时未对区块大小的长度进行限制。远程攻击者可利用此缺陷，通过对无限量数据进行流式处理，针对 JBoss Web 发起拒绝服务攻击，从而导致过度消耗服务器资源。(CVE-2014-0075)

    已发现 JBoss Web 在解析请求内容长度标头时未检查溢出值。远程攻击者可利用此缺陷，对位于可正确处理内容长度标头的反向代理后方的 JBoss Web 服务器发起 HTTP 请求走私攻击。(CVE-2014-0099)

    已发现 JBoss Web 中的 org.apache.catalina.servlets.DefaultServlet 实现允许在提供的 XSLT 中定义 XML 外部实体 (XXE)。恶意应用程序可利用此问题避开预设的安全限制，以泄露敏感信息。(CVE-2014-0096)

    已发现在某些情况下，恶意 Web 应用程序可能替换 JBoss Web 用来为默认 servlet、JSP 文档、标签库描述符 (TLD) 和标签插件配置文件处理 XSLT 的 XML 解析器。注入的 XML 解析器可随后绕过在 XML 外部实体上施加的限制，和/或访问为在同一 JBoss Web 实例上部署的其他 Web 应用程序处理的 XML 文件。(CVE-2014-0119)

    CVE-2014-0075 问题由 Red Hat 产品安全的 David Jorm 发现。

    建议 Red Hat Enterprise Linux 5 和 6 上的所有 Red Hat JBoss Enterprise Application Platform 6.2.4 用户升级这些更新后的程序包。
    必须重新启动 JBoss 服务器进程才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Tomcat 安全团队报告：

Tomcat 未正确限制 XSLT 样式表，这允许远程攻击者通过提供 XML 外部实体声明以及实体引用的构建的 Web 应用程序绕过安全管理器限制并读取任意文件，与 XML 外部实体 (XXE) 问题相关。

在反向代理背后操作时，整数溢出允许远程攻击者通过构建的 Content-Length HTTP 标头执行 HTTP 请求走私攻击。

parseChunkHeader 中的整数溢出允许远程攻击者在流式处理数据期间通过请求的分块传输代码中畸形的区块大小造成拒绝服务（资源消耗）。

来自 Red Hat 安全公告 2014:0827：

更新后的 tomcat 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache Tomcat 是适用于 Java Servlet 和 JavaServer Pages (JSP) 技术的 servlet 容器。

已发现 Apache Tomcat 在使用分块传输编码时未限制区块大小的长度。远程攻击者可以利用此缺陷，通过对无限量数据进行流式处理对 Tomcat 发动拒绝服务攻击，从而导致过度消耗服务器资源。(CVE-2014-0075)

已发现 Apache Tomcat 在解析请求内容长度标头时未检查溢出值。远程攻击者可以利用此缺陷，对位于可正确处理内容长度标头的反向代理后方的 Tomcat 服务器发起 HTTP 请求走私攻击。(CVE-2014-0099)

已发现 Apache Tomcat 中的 org.apache.catalina.servlets.DefaultServlet 实现允许在提供的 XSLT 中定义 XML 外部实体 (XXE)。恶意应用程序可利用此问题避开预设的安全限制，以泄露敏感信息。(CVE-2014-0096)

CVE-2014-0075 问题由 Red Hat 产品安全的 David Jorm 发现。

建议所有 Tomcat 7 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 Tomcat，才能使此更新生效。

更新后的 tomcat 程序包修复了安全漏洞：

低于 7.0.47 的 Apache Tomcat 7.x 在使用 HTTP 连接器或 AJP 连接器时，未正确处理某些不一致的 HTTP 请求标头，从而允许远程攻击者通过 (1) 多种 Content-Length 标头或 (2) Content-Length 标头和传输编码：区块标头，触发不正确的请求长度验证并发动请求走私攻击 (CVE-2013-4286)。

低于 7.0.50 的 Apache Tomcat 7.x 在处理分块传输编码时未正确处理 (1) 总量庞大的分块数据，或 (2) 尾部字段的 HTTP 标头值中的空白字符，这可允许远程攻击者通过流式传输造成拒绝服务 (CVE-2013-4322)。

低于 7.0.50 的 Apache Tomcat 7.x 允许攻击者通过利用包含 context.xml、web.xml、*.jspx、*.tagx 或 *.tld XML 文档（其中包含外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用）的不受信任的 Web 应用程序获取 Tomcat 内部信息 (CVE-2013-4590)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的 java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 内的 parseChunkHeader 函数中存在整数溢出，允许远程攻击者在流式处理数据期间通过请求的分块传输代码中畸形的区块大小造成拒绝服务（资源消耗）(CVE-2014-0075)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的默认 servlet 内的 java/org/apache/catalina/servlets/DefaultServlet.java 未正确限制 XSLT 样式表，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序绕过安全管理器限制并读取任意文件 (CVE-2014-0096)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的 java/org/apache/tomcat/util/buf/Ascii.java 内存在整数溢出，在反向代理后面操作时，允许远程攻击者通过构建的内容长度 HTTP 标头执行 HTTP 请求走私攻击 (CVE-2014-0099)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.54 的 7.x 未对与 XSLT 样式表配合使用的 XML 解析器的类装载器进行正确限制，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序读取任意文件，或通过构建的 Web 应用程序读取与单一 Tomcat 实例中不同的 Web 应用程序相关联的文件 (CVE-2014-0119)。

在低于 7.0.55 的 Apache Tomcat 7.x 中，可以构建畸形的区块作为分块请求的一部分，从而使 Tomcat 将请求正文的一部分作为新请求进行读取 (CVE-2014-0227)。

更新后的 tomcat 程序包修复了安全漏洞：

已发现用于 Java 的 Apache Commons FileUpload 程序包在处理包含构建的 Content-Type 的多部分请求时可进入无限循环，从而导致拒绝服务情况 (CVE-2014-0050)。

低于 7.0.50 的 Apache Tomcat 7.x 在处理分块传输编码时未正确处理 (1) 总量庞大的分块数据，或 (2) 尾部字段的 HTTP 标头值中的空白字符，这可允许远程攻击者通过流式传输造成拒绝服务 (CVE-2013-4322)。

低于 7.0.50 的 Apache Tomcat 7.x 允许攻击者通过利用包含 context.xml、web.xml、*.jspx、*.tagx 或 *.tld XML 文档（其中包含外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用）的不受信任的 Web 应用程序获取 Tomcat 内部信息 (CVE-2013-4590)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的 java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 内的 parseChunkHeader 函数中存在整数溢出，允许远程攻击者在流式处理数据期间通过请求的分块传输代码中畸形的区块大小造成拒绝服务（资源消耗）(CVE-2014-0075)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的默认 servlet 内的 java/org/apache/catalina/servlets/DefaultServlet.java 未正确限制 XSLT 样式表，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序绕过安全管理器限制并读取任意文件 (CVE-2014-0096)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.53 的 7.x 中的 java/org/apache/tomcat/util/buf/Ascii.java 内存在整数溢出，在反向代理后面操作时，允许远程攻击者通过构建的内容长度 HTTP 标头执行 HTTP 请求走私攻击 (CVE-2014-0099)。

低于 6.0.40 的 Apache Tomcat 以及低于 7.0.54 的 7.x 未对与 XSLT 样式表配合使用的 XML 解析器的类装载器进行正确限制，从而允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序读取任意文件，或通过构建的 Web 应用程序读取与单一 Tomcat 实例中不同的 Web 应用程序相关联的文件 (CVE-2014-0119)。

在低于 7.0.55 的 Apache Tomcat 7.x 中，可以构建畸形的区块作为分块请求的一部分，从而使 Tomcat 将请求正文的一部分作为新请求进行读取 (CVE-2014-0227)。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76739	Oracle Linux 7 : tomcat (ELSA-2014-0827)	Nessus	Oracle Linux Local Security Checks	2014/7/24	2024/10/22	medium
79670	F5 Networks BIG-IP：Apache Tomcat 漏洞 (SOL15428)	Nessus	F5 Networks Local Security Checks	2014/12/3	2021/3/10	medium
76400	RHEL 5 / 6：JBoss Web Server (RHSA-2014:0835)	Nessus	Red Hat Local Security Checks	2014/7/8	2021/1/14	medium
76401	RHEL 5 / 6：Red Hat JBoss Enterprise Application Platform 6.2.4 (RHSA-2014:0843)	Nessus	Red Hat Local Security Checks	2014/7/8	2025/3/20	medium
76719	FreeBSD：tomcat -- 多种漏洞 (81fc1076-1286-11e4-bebd-000c2980a9f3)	Nessus	FreeBSD Local Security Checks	2014/7/24	2021/1/6	medium
76739	Oracle Linux 7：tomcat (ELSA-2014-0827)	Nessus	Oracle Linux Local Security Checks	2014/7/24	2024/10/22	medium
81935	Mandriva Linux 安全公告：tomcat (MDVSA-2015:052)	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	medium
82337	Mandriva Linux 安全公告：tomcat (MDVSA-2015:084)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium