リモートホストにインストールされているApache Tomcatのバージョンは9.0.0.M1以降ですが、9.0.0.M22より前です。したがって、複数の脆弱性の影響を受けます。- HTTP Varyヘッダーが適切に追加されなかったため、CORSフィルターに欠陥があります。これにより、リモートの攻撃者はクライアント側およびサーバー側のキャッシュポイズニング攻撃を行う可能性があります（CVE-2017-7674）- HTTP/2の実装に欠陥があり、ディレクトリトラバーサル攻撃を防ぐ多数のセキュリティチェックをバイパスします。リモートの攻撃者がこれを悪用し、セキュリティ制約をバイパスする可能性があります。（CVE-2017-7675）Nessusはこの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 9.0.0M1 < 9.0.0.M22の複数の脆弱性

high Nessus プラグイン ID 102590

変更ログが見つかりません