リモートホストにインストールされているApache Tomcatのバージョンは6.0.24より前の6.0.xです。したがって、複数の脆弱性の影響を受けます。- 「Sendfile」を使用するときのパイプライン化リクエスト処理に詳細不明な欠陥があります。sendfile処理が迅速に完了した場合、プロセッサーがプロセッサーキャッシュに2回追加される可能性があります。これにより、無効な応答や情報漏えいが発生する可能性があります。（CVE-2017-5647）- DefaultServlet実装のエラーページメカニズムに詳細不明の欠陥があるため、特別に細工されたHTTPリクエストが、カスタムエラーページの削除や置換などの望ましくない副作用を引き起こす可能性があります。（CVE-2017-5664）- HTTP PUTリクエストが許可された状態でreadonly=falseとして設定されたサーブレットコンテキストは、詳細不明な欠陥の影響を受けます。攻撃者がJSPファイルをそのコンテキストにアップロードして任意のコードを実行する可能性があります。（CVE-2017-12615, CVE-2017-12617）Nessusはこの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Apache Tomcat 6.0.x < 6.0.24の複数の脆弱性

high Nessus プラグイン ID 104358

バージョン 1.15