リモートホストにインストールされている Tomcat のバージョンは 7.0.12より前です。したがって、fixed_in_apache_tomcat_7.0.12_security-7 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Tomcat 7.0.x の 7.0.12 以前の HTTP BIO コネクタは、HTTP パイプラインを適切に処理しません。これにより、リモートの攻撃者は、異なるユーザーからのリクエストに対するレスポンスが混同されることに関連して、HTTP パケット内のアプリケーションデータを検査することにより、特定の状況を利用して他のクライアント向けの応答を読み取る可能性があります。(CVE-2011-1475)

  - 5.5.34 より前の Apache Tomcat 5.5.x、6.0.33 より前の Apache Tomcat 6.x、および 7.0.12 より前の Apache Tomcat 7.x において、HTTP Digest Access Authentication の実装では、レルムの値をチェックしていません。これにより、リモートの攻撃者は、認証または承認の要件がより脆弱な利用できる保護スペースを活用することで、意図されたアクセス制限をバイパスできる可能性があります。これは、CVE-2011-1184 とは別の脆弱性です。
    (CVE-2011-5063)

  - Apache Tomcat 7.x の 7.0.10 以前では、ServletSecurity の注釈に準拠していないため、リモートの攻撃者が、ウェブアプリケーションへの HTTP リクエストを通じて、意図されたアクセス制限をバイパスすることが可能です。(CVE-2011-1088)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 7.0.0< 7.0.12の複数の脆弱性

medium Nessus プラグイン ID 53323

バージョン 1.26