自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 7.0.x のインスタンスは、7.0.52 より前のバージョンです。このため、「Content-Type」HTTP ヘッダーや、ファイルのアップロードなどのマルチパートリクエストの処理に関連するエラーの影響を受けます。

Apache Commons FileUpload がバンドルされたバージョンのため、このエラーが存在しますので注意してください。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Apache Tomcat 7.0.x < 7.0.52 Content-Type DoS

medium Nessus プラグイン ID 72692

変更ログが見つかりません