自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 6.0.x のインスタンスは、6.0.39 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- アプリケーションをビルドするために使用された Java のバージョンで、フレームインジェクションエラーを含む Javadoc が生成されます。
 （CVE-2013-1571）

- CVE-2005-2090 の修正が完全でなかったため、チャンクされたエンコードを使用するとき、アプリケーションは、複数の Content-Length HTTP ヘッダーまたは Content-Length HTTP ヘッダーがあるリクエストを拒否しません。
 （CVE-2013-4286）

- CVE-2012-3544 の修正は完全ではなく、特定の末尾のヘッダーにあるチャンク拡張や空白に適切な制限が適用されていません。このエラーにより、サービス拒否攻撃が発生する可能性があります。（CVE-2013-4322）

- このアプリケーションにより XML 外部エンティティ（XXE）の処理が可能になるため、機密情報が漏洩する可能性があります。
 （CVE-2013-4590）

- 「disableURLRewriting」構成オプションおよびセッション ID に関連するエラーが存在します。（CVE-2014-0033）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Apache Tomcat 6.0.x < 6.0.39 の複数の脆弱性

medium Nessus プラグイン ID 72690

変更ログが見つかりません