リモートホストにインストールされている Tomcat のバージョンは 8.5.16より前です。したがって、fixed_in_apache_tomcat_8.5.16_security-8 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Tomcat 9.0.0.M1 ～ 9.0.0.M21 および 8.5.0 ～ 8.5.15 の HTTP/2 実装では、ディレクトリトラバーサル攻撃を防ぐいくつかのセキュリティチェックをバイパスします。したがって、特別に細工された URL を使用することで、セキュリティ制約をバイパスすることが可能でした。(CVE-2017-7675)

  - Apache Tomcat 9.0.0.M1 ～ 9.0.0.M21、8.5.0 ～ 8.5.15、8.0.0.RC1 ～ 8.0.44 および 7.0.41 ～ 7.0.78 のCORSフィルターが、オリジンに依存する応答で変化する HTTP Vary ヘッダーを追加しませんでした。これにより、特定の状況でクライアント側とサーバー側のキャッシュポイズニングが引き起こされる可能性があります。(CVE-2017-7674)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 8.5.0< 8.5.16の複数の脆弱性

high Nessus プラグイン ID 102589

バージョン 1.12