自己報告されたバージョン番号によると、リモート ホストでリッスンしているApache Tomcat は、Tomcat 5.5.26 より前のバージョンであり、そのために複数の脆弱性の影響を受けることがあります。

  - リモートにインストールされている Apache Tomcat は、クッキーを介した情報漏洩攻撃に脆弱なことがあります。CVE-2007-3385 の以前の修正は不完全であり、クッキー値での引用符や「%5C」の使用を考慮しませんでした。
    （CVE-2007-3385、CVE-2007-5333）

  - JULI ロギングコンポーネントのデフォルトのセキュリティポリシーでは、ファイルへのアクセス権が制限されませんでした。
    これは、信頼されていない Web アプリケーションによって悪用されて、Tomcat プロセスのコンテキストで任意のファイルにアクセスして書き込まれることがあります。（CVE-2007-5342）

  - リモートにインストールされている Apache Tomcat は、WebDAV サーブレットを介した情報漏洩攻撃に脆弱なことがあります。
    SYSTEM タグが付いたエンティティが含まれている特定の WebDAV リクエストにより、任意のファイルコンテンツが漏洩することがあります。（CVE-2007-5461）

  - ネイティブ APR コネクターが使用されている場合、SSL ポートへの空のリクエストが適切に処理されません。これにより、Netcat を使って空のリクエストを送信することで示されているように、リモートの攻撃者は、最近のリクエストの 1 つの複製コピーの処理をトリガできます。
    （CVE-2007-6286）

Nessus では、この欠陥を実際にはテストしませんが、その代わりに Tomcat のバナーのバージョンまたはエラー ページに依存しているため、誤検出の可能性があることに、注意してください。

検出

Apache Tomcat < 5.5.26 の複数の脆弱性

medium Nessus プラグイン ID 47576

変更ログが見つかりません