リモートホストにインストールされているTomcatのバージョンは7.0.107より前です。したがって、fixed_in_apache_tomcat_7.0.107_security-7のアドバイザリに記載されている脆弱性の影響を受けます。

  -NTFSファイルシステムを使用しているネットワークロケーションからリソースを提供する際、Apache Tomcatバージョン10.0.0-M1から10.0.0-M9、9.0.0.M1から9.0.39、8.5.0から8.5.59、および7.0.0から7.0.106は、一部の構成においてJSPソースコードの漏洩の影響を受けやすくなっていました。根本原因は、JRE API File.getCanonicalPath（）の予期しない動作でした。これは、一部の環境で、Windows API（FindFirstFileW）が同様に一貫性のない動作をすることによって引き起こされていました。（CVE-2021-24122）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 7.0.0 < 7.0.107 の情報漏洩

medium Nessus プラグイン ID 148405

変更ログが見つかりません