Apache Software Foundation による報告：

BASIC および DIGEST 認証の「WWW-Authenticate」ヘッダーには、レルム名が含まれています。<realm-name> 要素は、それが使用される web.xml のアプリケーションに対して指定されます。しかし、<realm-name> は指定されず、Tomcat がこれを生成します。

一部の状況ではこれにより、Tomcat を実行しているマシンのホスト名または IP アドレスが危険にさらす可能性があります。

検出

FreeBSD：tomcat -- 情報漏洩の脆弱性（3383e706-4fc3-11df-83fb-0015587e2cc1）

low Nessus プラグイン ID 45613

変更ログが見つかりません