自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat のインスタンスは、6.0.32 / 7.0.8 より前のバージョンです。それ自体、サービス拒否脆弱性の影響を受けることがあります。

「HTTP コネクタなし」などの、「maxHttpHeaderSize」制限が実行されないエラーがあります。これにより、メモリが消耗されたときのサービス拒否状態が可能になります。

Nessus では、実際にはこれらの欠陥をテストせず、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存してきました。

検出

Apache Tomcat < 6.0.32 / 7.0.8 のコネクタなしサービス拒否

medium Nessus プラグイン ID 51987

変更ログが見つかりません

検出

Apache Tomcat < 6.0.32 / 7.0.8 の コネクタなしサービス拒否

medium Nessus プラグイン ID 51987

変更ログが見つかりません

Apache Tomcat < 6.0.32 / 7.0.8 のコネクタなしサービス拒否