リモートホストにインストールされている Tomcat のバージョンは 11.0.0-M6 より前です。したがって、fixed_in_apache_tomcat_11.0.0-m6_security-11 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat 11.0.0-M5、10.1.8、9.0.74、8.5.88 のバグ 66512 の修正でリグレッションが発生しました。レスポンスに HTTP ヘッダーが含まれていなかった場合、AJP の SEND_HEADERS メッセージがレスポンスに送られず、少なくとも 1 つの AJP プロキシ (mod_proxy_ajp) が前のリクエストのレスポンスヘッダーを使うことになり、情報漏洩につながるということでした。(CVE-2023-34981)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 11.0.0-M1 < 11.0.0-M6

high Nessus プラグイン ID 177469

バージョン 1.6