リモートホストにインストールされている Tomcat のバージョンは 7.0.76より前です。したがって、fixed_in_apache_tomcat_7.0.76_security-7 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バグ 60718 の調査中に、Apache Tomcat 9.0.0.M1 から 9.0.0.M17、8.5.0 ～ 8.5.11、8.0.0.RC1 ～ 8.0.41、および 7.0.0 ～ 7.0.75 でのアプリケーションリスナーの呼び出しの一部で、適切なファサードオブジェクトが使用されていないことが確認されました。SecurityManager で信頼できないアプリケーションを実行すると、その信頼できないアプリケーションがリクエストや応答オブジェクトへの参照を保持し、別のウェブアプリケーションに関連する情報にアクセスしたり、変更したりする可能性があります。(CVE-2017-5648)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 7.0.0 < 7.0.76

critical Nessus プラグイン ID 121120

バージョン 1.8