自己報告されたバージョン番号によると、リモートホストでリッスンしているApache Tomcatインスタンスは、9.0.0.M3より前です。したがって、複数の脆弱性の影響を受けます。- 末尾のスラッシュがないディレクトリリクエストを処理する際にアクセス制限を課さないために、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、有効なディレクトリを列挙する可能性があります。（CVE-2015-5345）- IDを新しいセッションに割り当てるとき、前のセッションIDを無効化できないことによる欠陥が存在します。攻撃者がこれを悪用し、requestedSessionSSLフィールドを使用する細工されたリクエストを介してセッションIDを固定し、ユーザーが既知のセッションIDで認証するようにして、後でセッションをハイジャックする可能性があります。（CVE-2015-5346）- アプリケーションのrootディレクトリに対する認証されていないリクエストに対してリダイレクトを発行するときのインデックスページの欠陥により、Manager and Host Manager Webアプリケーションに情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、インデックスページに保存されているXSRFトークン情報にアクセスする可能性があります。（CVE-2015-5351）- 情報漏えいの脆弱性があり、特別に細工されたWebアプリケーションがStatusManagerServletをロードする可能性があります。攻撃者がこれを悪用して、展開されているすべてのアプリケーションのリスト、および現在処理中のすべてのリクエストにおけるHTTPリクエスト行のリストに、権限なしにアクセスする可能性があります。（CVE-2016-0706）- StandardManager、PersistentManager、およびクラスター実装に欠陥があるため、永続セッションを処理するときに引き起こされるセキュリティバイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、セッションの細工されたオブジェクトを使用して、セキュリティマネージャーをバイパスし、任意のコードを実行する可能性があります。CVE-2016-0714）- セキュリティマネージャーのもとで実行されている場合でも、WebアプリケーションがResourceLinkFactoryのsetGlobalContext()メソッドにアクセスできるため欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるグローバルコンテキストを挿入し、他のWebアプリケーションが所有するデータの読み取りまたは書き込みを行う可能性があります。（CVE-2016-0763）Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat < 9.0.0.M3の複数の脆弱性

high Nessus プラグイン ID 121125

バージョン 1.9