リモートホストにインストールされているTomcatのバージョンは8.5.xより前の8.5.58または9.0.38より前の9.0.xです。したがって、脆弱性の影響を受けます。HTTP/2クライアントが、接続に対して合意された同時ストリームの最大数を超える場合 (HTTP/2プロトコルの違反) 、意図されたヘッダーではなく、以前のリクエストから、HTTPヘッダー (HTTP/2疑似ヘッダーを含む) がその接続で行われるその後のリクエストに含まれる可能性があります。これにより、予期しないリソースに対する応答がユーザーに表示される可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 8.5.x< 8.5.58/ 9.0.x< 9.0.38HTTP/2リクエストMix-Up

medium Nessus プラグイン ID 141446

変更ログが見つかりません