リモートホストにインストールされている Tomcat のバージョンは 8.0.53より前です。したがって、fixed_in_apache_tomcat_8.0.53_security-8 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - WebSocket クライアントで TLS を使用するとき、ホスト名検証がありませんでした。現在はデフォルトで有効になっています。影響を受けるバージョン: Apache Tomcat 9.0.0.M1 ～ 9.0.9、8.5.0 ～ 8.5.31、8.0.0.RC1 ～ 8.0.52、および 7.0.35 ～ 7.0.88。(CVE-2018-8034)

  - Apache Tomcat 9.0.0.M1 から 9.0.8、8.5.0 から 8.5.31、8.0.0.RC1 から 8.0.52、7.0.41 から 7.0.88 で提供される CORS フィルターのデフォルト設定は安全ではなく、すべてのオリジンに対して「supportsCredentials」を有効にします。CORS フィルターのユーザーは、デフォルト構成で使用するのではなく、環境に合わせて適切に構成する必要があります。したがって、ほとんどのユーザーはこの問題の影響は受けないと見込まれます。(CVE-2018-8014)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 8.0.0.RC1< 8.0.53の複数の脆弱性

critical Nessus プラグイン ID 111067

バージョン 1.12