自己報告されたバージョン番号によると、リモートホストでリッスンしているApache Tomcatインスタンスは、8.0.30より前です。したがって、情報漏えいの脆弱性の影響を受けます。- 末尾のスラッシュがないディレクトリリクエストを処理する際にアクセス制限を課さないために、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、有効なディレクトリを列挙する可能性があります。（CVE-2015-5345）Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat < 8.0.30のディレクトリ漏えい

medium Nessus プラグイン ID 121123

変更ログが見つかりません