自己報告されたバージョン番号によると、リモートホストでリッスンしているApache Tomcatインスタンスは、7.0.47より前の7.0.x、または8.0.0-RC3より前の8.0.xです。したがって、次の脆弱性の影響を受けます。- Content-Lengthヘッダーが不適切に処理されているため、情報漏えいの脆弱性がTomcatにあります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 7.0.x < 7.0.47/8.0.x < 8.0.0-RC3の情報漏えい

medium Nessus プラグイン ID 121116

変更ログが見つかりません