CVE:CVE-2002-2006
CNNVD:CNNVD-200212-677
Apache Tomcat是一款免费的用于JAVA Servlet和Javaserver页技术的Servlet实现。Apache Tomcat包含的两个样例类存在漏洞，可导致系统敏感信息泄露。攻击者可以向服务器请求Tomcat包含的两个样例类(SnoopServlet 和 TroubleShooter)，可导致服务程序返回包含Tomcat安装路径的信息给攻击者。攻击者可以根据这些敏感信息对系统进一步进行攻击。
solution:Upgrade apache tomcat to a higher version than 3.0,3.1,3.1.1,3.2,3.2.1,3.2.3,3.2.4,3.3,3.3.1,4.0.0,4.0.1,4.0.2,4.0.3,4.1.0,and avoid the version 3.0,3.1,3.1.1,3.2,3.2.1,3.2.3,3.2.4,3.3,3.3.1,4.0.0,4.0.1,4.0.2,4.0.3,4.1.0