リモートホストにインストールされている Tomcat のバージョンは 7.0.91より前です。したがって、fixed_in_apache_tomcat_7.0.91_security-7 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat バージョン 9.0.0.M1 ～ 9.0.11、8.5.0 ～ 8.5.33、および 7.0.23 ～ 7.0.90 のデフォルトサーブレットがディレクトリへのリダイレクトを返したとき (ユーザーからの「/foo」リクエストに対する「/foo/」へのリダイレクトなど)、特別に細工された URL を使用して、攻撃者が選択した任意の URI へのリダイレクトが生成される可能性があります。(CVE-2018-11784)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 7.0.23 < 7.0.91

medium Nessus プラグイン ID 118035

バージョン 1.13