自己報告されたバージョン番号によると、リモートホストでリッスンしているApache Tomcatインスタンスは、7.0.88より前の7.0.xです。したがって、次の脆弱性の影響を受けます。- UTF-8デコーダーでオーバーフローが不適切に処理されるため、サービス拒否（DoS）の脆弱性がTomcatにあります。認証されていないリモートの攻撃者がこの問題を悪用し、デコーダーに無限ループを引き起こして、サービス拒否状態を引き起こす可能性があります。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 7.0.x < 7.0.88のサービス拒否

high Nessus プラグイン ID 121121

変更ログが見つかりません