サーバー応答ヘッダーに基づき、リモートホストでリッスンする Apache Tomcat の JK コネクタ（mod_jk）のインストールは、 1.2.27 より前のバージョン 1.2.x です。これにより、情報漏洩脆弱性の影響を受けます。リモートの攻撃者が、データなしで Content-Length のあるリクエストを送信するか、非常に高速に繰り返しのリクエストを送信することで、異なるユーザーのリクエストに関連する応答を表示できます。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Apache Tomcat JK Connector の Content-Length ヘッダーにおけるクロスユーザーの情報漏洩

low Nessus プラグイン ID 46885

変更ログが見つかりません