自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 7.0 のインスタンスは、Tomcat 7.0.32 より前のバージョンです。そのため、以下のセキュリティバイパス脆弱性の影響を受けることがあります。

- ファイル「filters/CsrfPreventionFilter.java」にエラーがあることにより、クロスサイトリクエストフォージェリ（CSRF）攻撃がフィルタリングをバイパスできることがあります。これにより、保護されているリソースにセッション ID なしでアクセスできることがあります。

Nessus では、実際にはこの欠陥をテストしていませんが、その代わりに Tomcat のバナーのバージョンまたはエラーページに依存するため、これは誤検出の可能性があることに、注意してください。

検出

Apache Tomcat 7.0.x < 7.0.32 の CSRF のフィルターバイパス

high Nessus プラグイン ID 63200

変更ログが見つかりません