远程 Redhat Enterprise Linux 5/6 主机上安装的多个程序包受到 RHSA-2011:0897 公告中提及的多个漏洞影响。

  - tomcat：认证标头中的信息泄露 (CVE-2010-1157)

  - httpd mod_cache、mod_dav：通过解析具有缺失路径段的 URI 结构的 DoS（httpd 子进程崩溃）(CVE-2010-1452)

  - apr-util：apr_brigade_split_line() 中的高内存消耗 (CVE-2010-1623)

  - tomcat：文件权限绕过缺陷 (CVE-2010-3718)

  - tomcat：管理器应用程序中的跨站脚本漏洞 (CVE-2010-4172)

  - tomcat：HTML 管理器界面中存在 XSS 漏洞 (CVE-2011-0013)

  - apr：apr_fnmatch 中的无约束递归 (CVE-2011-0419)

  - httpd：当超时时，mod_proxy_ajp 工作程序移动到错误状态 (CVE-2012-4557)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 5 / 6：JBoss Enterprise Web Server 1.0.2 更新（中等）(RHSA-2011:0897)

medium Nessus 插件 ID 193971

版本 1.0