自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 5.5.x のインスタンスは、5.5.32 より前のバージョンです。それ自体、報告されているところによれば、HTML Manager インターフェースでクロスサイトスクリプティング脆弱性の影響を受けます。

Tomcat の HTML Manager インターフェースに入力検証エラーがあり、これによってリモートの攻撃者が、作り上げられた URL を介してユーザーのブラウザにコードを注入できることがあります。

Nessus では、実際にはこの欠陥をテストせず、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存してきました。

検出

Apache Tomcat 5.5.x < 5.5.32 の HTML Manager インターフェースの XSS

medium Nessus プラグイン ID 51957

変更ログが見つかりません