リモートホストにインストールされているApache Tomcatのバージョンは8.5.16 より前の8.5.xです。したがって、複数の脆弱性の影響を受けます。- HTTP Varyヘッダーが適切に追加されなかったため、CORSフィルターに欠陥があります。これにより、リモートの攻撃者はクライアント側およびサーバー側のキャッシュポイズニング攻撃を行う可能性があります（CVE-2017-7674）- HTTP/2の実装に欠陥があり、ディレクトリトラバーサル攻撃を防ぐ多数のセキュリティチェックをバイパスします。リモートの攻撃者がこれを悪用し、セキュリティ制約をバイパスする可能性があります。（CVE-2017-7675）Nessusはこの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 8.5.x < 8.5.16の複数の脆弱性

high Nessus プラグイン ID 102589

変更ログが見つかりません