自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 4.x のインスタンスは、4.1.36 より前のバージョンです。そのため、以下の脆弱性の影響を受けます。

  - 複数の「content-length」ヘッダーが含まれているリクエストが、無効として拒否されていません。このエラーにより、Web キャッシュポイズニング、クロスサイトスクリプティング攻撃、および情報漏洩できることがあります。（CVE-2005-2090）

  - ディレクトリトラバーサルを介して機密情報を漏洩できる、入力サニタイズエラーが存在します。この脆弱性は、「Proxy」モジュールを使用するようにサーバーが構成されている場合に顕在化されます。
    （CVE-2007-0450）

  - 「Accept-Language」ヘッダーが適切に検証されず、これによってクロスサイトスクリプティング攻撃が可能になることがありります。
    （CVE-2007-1358）

Nessus では、実際にはこれらの欠陥をテストせず、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存するため、これは誤検出の可能性があることに、注意してください。

検出

Apache Tomcat 4.x < 4.1.36 の複数の脆弱性

medium Nessus プラグイン ID 17726

変更ログが見つかりません