リモートホストにインストールされている Tomcat のバージョンは 8.0.45より前です。したがって、fixed_in_apache_tomcat_8.0.45_security-8 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat 9.0.0.M1 ～ 9.0.0.M21、8.5.0 ～ 8.5.15、8.0.0.RC1 ～ 8.0.44 および 7.0.41 ～ 7.0.78 のCORSフィルターが、オリジンに依存する応答で変化する HTTP Vary ヘッダーを追加しませんでした。これにより、特定の状況でクライアント側とサーバー側のキャッシュポイズニングが引き起こされる可能性があります。(CVE-2017-7674)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 8.0.0.RC1 < 8.0.45

medium Nessus プラグイン ID 102588

バージョン 1.12