自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 7.0 のインスタンスは、Tomcat 7.0.28 より前のバージョンです。そのため、以下の脆弱性の影響を受けることがあります。

  - parseHeaders() 関数に欠陥があることにより、作り上げられたヘッダーによってリモートサービス拒否が引き起こされることがあります。（CVE-2012-2733）

  - HTTPS および「sendfile」が有効な場合に「NIO」コネクタに関連するエラーがあることにより、アプリケーションが無限ループに強制されることがあります。（CVE-2012-4534）

Nessus では、実際にはこの欠陥をテストしていませんが、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存するため、これは誤検出の可能性があることに、注意してください。

検出

Apache Tomcat 7.0.x < 7.0.28 の複数のサービス拒否脆弱性

medium Nessus プラグイン ID 62985

変更ログが見つかりません