自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 8.0.x のインスタンスは、8.0.3 より前のバージョンです。
したがって、「Content-Type」HTTP ヘッダー、およびファイルアップロードなどのマルチパートリクエストの処理に関連するエラーのため、サービス拒否の脆弱性による影響を受けます。

Apache Commons FileUpload がバンドルされたバージョンのため、このエラーが存在しますので注意してください。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Apache Tomcat 8.0.x < 8.0.3 Content-Type DoS

medium Nessus プラグイン ID 72693

変更ログが見つかりません