自己報告されたバージョン番号によると、リモートホストでリッスンしているApache Tomcatインスタンスは、8.0.0-RC10より前です。したがって、複数の脆弱性の影響を受けます。- CVE-2012-3544の修正は完全ではなく、特定の末尾のヘッダーにあるチャンク拡張や空白に適切な制限が適用されていません。このエラーにより、サービス拒否攻撃を仕掛けられる可能性があります。（CVE-2013-4322） - アプリケーションによりXML外部エンティティ（XXE）の処理が可能になるため、秘密情報が漏えいする可能性があります。（CVE-2013-4590）Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat < 8.0.0-RC10の複数の脆弱性

low Nessus プラグイン ID 121122

バージョン 1.8