リモートホストにインストールされている Tomcat のバージョンは 9.0.9より前です。したがって、fixed_in_apache_tomcat_9.0.9_security-9 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat 9.0.0.M1 から 9.0.8、8.5.0 から 8.5.31、8.0.0.RC1 から 8.0.52、7.0.41 から 7.0.88 で提供される CORS フィルターのデフォルト設定は安全ではなく、すべてのオリジンに対して「supportsCredentials」を有効にします。CORS フィルターのユーザーは、デフォルト構成で使用するのではなく、環境に合わせて適切に構成する必要があります。したがって、ほとんどのユーザーはこの問題の影響は受けないと見込まれます。(CVE-2018-8014)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 9.0.0 < 9.0.9

critical Nessus プラグイン ID 111069

バージョン 1.15