自己報告されたバージョン番号によると、リモートホストでリッスンしているApache Tomcatインスタンスは、6.0.13より前です。したがって、次の脆弱性の影響を受けます：

  - 複数の「content-length」ヘッダーが含まれているリクエストが、無効として拒否されていません。このエラーにより、Webキャッシュポイズニング、クロスサイトスクリプティング攻撃、および情報漏洩が引き起こされることがあります。（CVE-2005-2090）

  - リモートにインストールされている Apache Tomcat は、クロスサイトスクリプティング攻撃に脆弱なことがあります（JSP および Servlet サンプルが有効な場合）。これらのサンプルのいくつかは、ユーザー入力を適切に検証しません。（CVE-2007-1355）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat < 6.0.13の複数の脆弱性

medium Nessus プラグイン ID 17728

変更ログが見つかりません