自己報告されたバージョン番号によると、リモートホストでリッスンしているApache Tomcatインスタンスは、8.0.x < 8.0.52、8.5.x < 8.5.31、または9.0.x < 9.0.8です。したがって、次の脆弱性の影響を受けます。- UTF-8デコーダーでオーバーフローが不適切に処理されるため、Tomcatにサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこの問題を悪用し、デコーダーに無限ループを引き起こして、サービス拒否状態を引き起こす可能性があります。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 8.0.x < 8.0.52/8.5.x < 8.5.31/9.0.x < 9.0.8のサービス拒否

high Nessus プラグイン ID 121124

変更ログが見つかりません