自己報告されたバージョン番号によると、リモートホストでリッスンしているApache Tomcatインスタンスは、7.0.65より前の7.0.x、または8.0.27より前の8.0.xです。したがって、次の脆弱性の影響を受けます。- 「/..」で始まるパスを使用するServletContextメソッドを介してリソースにアクセスするとき、Tomcatにディレクトリトラバーサルの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを送信することによって、アプリケーションがデプロイされたディレクトリのディレクトリリストを取得する可能性があります。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 7.0.x < 7.0.65/8.0.x < 8.0.27のディレクトリトラバーサル

medium Nessus プラグイン ID 121117

変更ログが見つかりません