リモートホストにインストールされているApache Tomcatのバージョンは7.0.81より前の7.0.xです。したがって、複数の脆弱性の影響を受けます。- HTTP PUTを有効にしてWindowsで実行するとき（例えば読み取り専用の初期化パラメーターを既定からfalseに設定）、詳細不明な脆弱性の影響を受け、特別に細工されたリクエストを介してJSPファイルをサーバーにアップロードできるようになります。このJSPがリクエストされ、含まれていた任意のコードがサーバーによって実行される可能性があります。（CVE-2017-12615, CVE-2017-12617）- VirtualDirContextを使用するとき、特別に細工されたリクエストを介して、セキュリティー制約をバイパスしたり、VirtualDirContextから提供されたリソースのJSPソースコードを表示したりする可能性があります。（CVE-2017-12616）Nessusはこの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Apache Tomcat 7.0.x < 7.0.81の複数の脆弱性

high Nessus プラグイン ID 103329

バージョン 1.23