リモートホストにインストールされているTomcatのバージョンは8.5.83より前の8.5.xです。したがって、ixed_in_apache_tomcat_8.5.83_security-8 のアドバイザリに記載されているリクエストスマグリングの脆弱性の影響を受けます。rejectIllegalHeader を false (デフォルト) に設定して無効な HTTP ヘッダーを無視するように Tomcat が構成された場合、Tomcat は無効な Content-Length ヘッダーを含むリクエストを拒否しませんでした。これにより、無効なヘッダーでリクエストの拒否に失敗したリバースプロキシの背後に Tomcat が配置されている場合、リクエストスマグリング攻撃を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 8.5.x < 8.5.83 のリクエストスマグリングの脆弱性

high Nessus プラグイン ID 166807

バージョン 1.3