自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 7.0.x のインスタンスは、7.0.50 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- CVE-2012-3544 の修正は完全ではなく、特定の末尾のヘッダーにあるチャンク拡張や空白に適切な制限が適用されていません。このエラーにより、サービス拒否攻撃が発生する可能性があります。（CVE-2013-4322）

- アプリケーションにより XML 外部エンティティ（XXE）の処理が可能になるため、機密情報が漏洩する可能性があります。
 （CVE-2013-4590）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Apache Tomcat 7.0.x < 7.0.50 の複数の脆弱性

medium Nessus プラグイン ID 72691

変更ログが見つかりません