自己報告されたバージョン番号によると、リモートホストでリッスンしているApache Tomcatインスタンスは、7.0.70より前の7.0.x、8.0.36より前の8.0.x、8.5.3より前の8.5.x、または9.0.0.M8より前の9.0.xです。したがって、サービス拒否の脆弱性の影響を受けます。- Commons FileUploadにサービス拒否の脆弱性が見つかりました。これは、マルチパート境界が通常のように数十バイトの長さで、境界の長さが、アップロードされたファイルの読み取りに使用するバッファサイズ（4096バイト）未満であるときに発生しました。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 7.0.x < 7.0.70/8.0.x < 8.0.36/8.5.x < 8.5.3/9.0.x < 9.0.0.M8のサービス拒否

high Nessus プラグイン ID 121119

変更ログが見つかりません