更新现在可用于 RHEL 6 的 Red Hat JBoss Web Server 5.0 和 RHEL 7 的 Red Hat JBoss Web Server 5.0。Red Hat 产品安全团队将此版本评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。此 Red Hat JBoss Web Server 5.0 Service Pack 2 版本可替换 Red Hat JBoss Web Server 5.0 Service Pack 1，并包含多项缺陷修复，详情请参阅“参考”部分中链接的版本说明文档。安全修复：* tomcat：CORS 筛选器中的不安全默认值，针对所有源启用“supportsCredentials”(CVE-2018-8014) * tomcat：WebSocket 客户端中缺少主机名验证 (CVE-2018-8034) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

據發現，當啟用 HTTP PUT 時，Tomcat 未正確處理其設定。遠端攻擊者可利用此問題將 JSP 檔案上傳到伺服器，並執行任意程式碼。此問題僅影響 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 17.10。
(CVE-2017-12616、CVE-2017-12617)

據發現，Tomcat 包含錯誤文件，這份文件關於 CGI Servlet 用於識別要執行之指令碼的搜尋演算法的說明。此問題只會影響 Ubuntu 17.10。(CVE-2017-15706)

據發現，Tomcat 未正確處理安全性限制定義中的 en 空白字串 URL 模式。遠端攻擊者可能會利用此問題存取網頁應用程式資源，這與預期行為相反。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2018-1304)

據發現，Tomcat 未正確處理某些安全性限制的套用。遠端攻擊者可能會存取某些資源，這與預期行為相反。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 16.04 LTS 和 Ubuntu 17.10。(CVE-2018-1305)

據發現，Tomcat CORS 篩選器預設設定不安全，可能會為所有來源啟用「supportsCredentials」，這與預期行為相反。(CVE-2018-8014)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Tomcat 版本比 7.0.89 舊。因此，會受到 fixed_in_apache_tomcat_7.0.89_security-7 公告中所提及的一個弱點影響。

  Apache Tomcat 9.0.0.M1 至 9.0.8、8.5.0 至 8.5.31、8.0.0.RC1 至 8.0.52、7.0.41 至 7.0.88 中提供的 CORS 篩選器預設設定不安全，而且會針對所有來源啟用「supportsCredentials」。預計 CORS 篩選器的使用者將針對其環境對其進行適當設定，而非在預設組態中使用。因此，預期大多數使用者不會受此問題影響。(CVE-2018-8014)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本比 8.0.53 舊。因此，會受到 fixed_in_apache_tomcat_8.0.53_security-8 公告中提及的多個弱點影響。

  - 使用 TLS 搭配 WebSocket 用戶端時，未進行主機名稱驗證。此項現在預設為啟用。受影響的版本：Apache Tomcat 9.0.0.M1 至 9.0.9、8.5.0 至 8.5.31、8.0.0.RC1 至 8.0.52 和 7.0.35 至 7.0.88。(CVE-2018-8034)

  Apache Tomcat 9.0.0.M1 至 9.0.8、8.5.0 至 8.5.31、8.0.0.RC1 至 8.0.52、7.0.41 至 7.0.88 中提供的 CORS 篩選器預設設定不安全，而且會針對所有來源啟用「supportsCredentials」。預計 CORS 篩選器的使用者將針對其環境對其進行適當設定，而非在預設組態中使用。因此，預期大多數使用者不會受此問題影響。(CVE-2018-8014)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Apache Tomcat 中提供的 CORS 篩選器預設設定不安全，而且會針對所有來源啟用「supportsCredentials」。預計 CORS 篩選器的使用者將針對其環境對其進行適當設定，而非在預設組態中使用。因此，預計大多數的使用者將不會受到此問題的影響。(CVE-2018-8014) 在具有增補字元的 UTF-8 解碼器中不當處理溢位可能會在解碼器中導致無限迴圈，進而造成拒絕服務。受影響的版本：Apache Tomcat 8.5.0 到 8.5.30。(CVE-2018-1336) 使用 TLS 搭配 WebSocket 用戶端時，未進行主機名稱驗證。此項現在預設為啟用。受影響的版本：Apache Tomcat 8.5.0 到 8.5.31。(CVE-2018-8034) 連線關閉追蹤中的錯誤可導致在新連線中重複使用使用者工作階段。受影響的版本：Apache Tomcat 8.5.5 到 8.5.31。(CVE-2018-8037)

現已提供適用於 RHEL 6 之 Red Hat JBoss Web Server 5.0 和 RHEL 7 之 Red Hat JBoss Web Server 5.0 的更新。Red Hat 產品安全性團隊已將此版本評等為具有中等安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。此 Red Hat JBoss Web Server 5.0 Service Pack 2 版本是 Red Hat JBoss Web Server 5.0 Service Pack 1 的替代項目，其中包含錯誤修正，詳情請前往〈參照〉中的「版本資訊」連結。安全性修正：* tomcat：CORS 篩選器中不安全的預設值為所有來源啟用 「supportsCredentials」(CVE-2018-8014) * tomcat：WebSocket 用戶端中缺少主機名稱驗證 (CVE-2018-8034) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

根據其自我報告的版本，遠端主機上執行的 MySQL Enterprise Monitor 受到其子元件中多個弱點影響：

  - 當 alwaysSelectFullNamespace 為 true (透過使用者或類似 Convention Plugin 的外掛程式）時，Apache Struts 2.3 至 2.3.34版 和 2.5 至 2.5.16版 可能受到遠端程式碼執行問題影響，然後：在沒有設定命名空間的情況下使用結果，同時其上層套件也沒有設定或使用萬用字元設定命名空間，而且結果類似；使用沒有設定值和動作的 url 標籤的可能性相同；同時上層套件沒有設定或使用萬用字元設定命名空間。(CVE-2018-11776)

  Apache Tomcat 9.0.0.M1 至 9.0.8、8.5.0 至 8.5.31、8.0.0.RC1 至 8.0.52、7.0.41 至 7.0.88 中提供的 CORS 篩選器預設設定不安全，而且會針對所有來源啟用「supportsCredentials」。預計 CORS 篩選器的使用者將針對其環境對其進行適當設定，而非在預設組態中使用。因此，預期大多數使用者不會受此問題影響。(CVE-2018-8014)

  - Spring Framework 5.0.5 版與任何版本的 Spring Security 搭配使用時，若使用方法安全性，會導致授權繞過問題。未經授權的惡意使用者可未經授權存取應該受限的方法。(CVE-2018-1258)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The version of Apache Tomcat installed on the remote host is version 8.0.x prior to 8.0.53. It is, therefore, affected by multiple vulnerabilities:

 - The defaults settings for the CORS filter are insecure and enable supportsCredentials for all origins. It is expected that users of the CORS filter will have configured it appropriately for their environment rather than using it in the default configuration. Therefore, it is expected that most users will not be impacted by this issue. (CVE-2018-8014)

 - A vulnerability exists that could allow a remote attacker to bypass security restrictions, caused by a missing host name verification when using TLS with the WebSocket client. An attacker could exploit this vulnerability to bypass security constraints to access restricted resources. (CVE-2018-8034)

The version of Apache Tomcat installed on the remote host is 9.0.x prior to 9.0.10. It is, therefore, affected by multiple vulnerabilities:

 - A security misconfiguration vulnerability exists in Apache Tomcat prior to version 9.0.9 due to insecure default settings for the CORS filter (CVE-2018-8014).

 - A security misconfiguration vulnerability exists in Apache Tomcat prior to version 9.0.10. Hostname validation was not enabled by default when using TLS with the WebSocket client (CVE-2018-8034).

 - An information disclosure vulnerability exists in Apache Tomcat prior to version 9.0.10 due to a race condition. If an async request was completed by the application at the same time as the container triggered the async timeout, this could lead to a user being sent the response of another user. (CVE-2018-8037).

The version of Apache Tomcat installed on the remote host is 9.0.x prior to 9.0.10. It is, therefore, affected by multiple vulnerabilities.

 - A security misconfiguration vulnerability exists in Apache Tomcat prior to version 9.0.9 due to insecure default settings for the CORS filter (CVE-2018-8014).

 - A security misconfiguration vulnerability exists in Apache Tomcat prior to version 9.0.10. Hostname validation was not enabled by default when using TLS with the WebSocket client (CVE-2018-8034).

 - An information disclosure vulnerability exists in Apache Tomcat prior to version 9.0.10 due to a race condition. If an async request was completed by the application at the same time as the container triggered the async timeout, this could lead to a user being sent the response of another user. (CVE-2018-8037)

The version of Apache Tomcat installed on the remote host is version 7.0.41 prior to 7.0.89. It is, therefore, affected by an improper handing of overflow in the UTF-8 decoder with supplementary characters can lead to an infinite loop in the decoder causing a Denial of Service.

The version of Apache Tomcat installed on the remote host is version 8.5.x prior to 8.5.32. It is, therefore, affected by multiple vulnerabilities :

 - The defaults settings for the CORS filter are insecure and enable supportsCredentials for all origins. It is expected that users of the CORS filter will have configured it appropriately for their environment rather than using it in the default configuration. Therefore, it is expected that most users will not be impacted by this issue. (CVE-2018-8014)
 - The host name verification when using TLS with the WebSocket client was missing. It is now enabled by default. (CVE-2018-8034)
 - If an async request was completed by the application at the same time as the container triggered the async timeout, a race condition existed that could result in a user seeing a response intended for a different user. An additional issue was present in the NIO and NIO2 connectors that did not correctly track the closure of the connection when an async request was completed by the application and timed out by the container at the same time. This could also result in a user seeing a response intended for another user. (CVE-2018-8037)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
122606	RHEL 6 / 7 : Red Hat JBoss Web Server 5.0 Service Pack 2 (RHSA-2019:0451)	Nessus	Red Hat Local Security Checks	2019/3/5	2024/11/6	critical
110264	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Tomcat 弱點 (USN-3665-1)	Nessus	Ubuntu Local Security Checks	2018/5/31	2024/8/27	critical
111066	Apache Tomcat 7.0.0 < 7.0.89	Nessus	Web Servers	2018/7/24	2024/5/23	critical
111067	Apache Tomcat 8.0.0.RC1 < 8.0.53 多個弱點	Nessus	Web Servers	2018/7/13	2024/5/23	critical
111611	Amazon Linux AMI : tomcat8 (ALAS-2018-1056)	Nessus	Amazon Linux Local Security Checks	2018/8/10	2024/8/23	critical
122606	RHEL 6 / 7：Red Hat JBoss Web Server 5.0 Service Pack 2 (RHSA-2019:0451)	Nessus	Red Hat Local Security Checks	2019/3/5	2024/11/6	critical
138901	MySQL Enterprise Monitor 3.4.x < 3.4.10 / 4.x < 4.0.7 / 8.x < 8.0.3 多個弱點 (2018 年 10 月 CPU)	Nessus	CGI abuses	2020/7/24	2023/4/25	critical
700689	Apache Tomcat 8.0.x < 8.0.53 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2019/5/13	2019/5/13	critical
700707	Apache Tomcat 9.0.x < 9.0.10 Security Misconfiguration	Nessus Network Monitor	Web Servers	2019/5/13	2019/5/13	critical
700708	Apache Tomcat 9.0.x < 9.0.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2019/5/13	2019/5/13	critical
700679	Apache Tomcat 7.0.x < 7.0.89 DoS	Nessus Network Monitor	Web Servers	2019/5/13	2019/5/13	critical
700695	Apache Tomcat 8.5.x < 8.5.32 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2019/5/13	2019/5/13	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical