リモートホストにインストールされている Tomcat のバージョンは 9.0.0-M1 以降ですが、9.0.68 より前です。したがって、fixed_in_apache_tomcat_9.0.68_security-9 のアドバイザリに記載されているリクエストスマグリングの脆弱性の影響を受けます。rejectIllegalHeader を false (デフォルトではない) に設定して無効な HTTP ヘッダーを無視するように Tomcat が構成された場合、Tomcat は無効な Content-Length ヘッダーを含むリクエストを拒否しませんでした。これにより、無効なヘッダーでリクエストの拒否に失敗したリバースプロキシの背後に Tomcat が配置されている場合、リクエストスマグリング攻撃を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache Tomcat 9.0.0-M1 < 9.0.68 のリクエストスマグリングの脆弱性

high Nessus プラグイン ID 166906

バージョン 1.5