自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 8.0.x のインスタンスは、8.0.4 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- チャンクサイズとチャンク形式のリクエストに関連するエラーが存在します。これにより、サービス拒否の攻撃が引きこされる可能性があります。
 （CVE-2014-0075）

- コンテンツ長ヘッダーの処理および Apache JServ Protocol（AJP）リクエストに関連する、DoS 攻撃（サービス拒否攻撃）を可能にするエラーが存在します。（CVE-2014-0095）

- XSLT の処理およびセキュリティマネージャーに関連するエラーが存在し、これにより外部 XML エンティティに関してセキュリティ機能がバイパスされる可能性があります。（CVE-2014-0096）

- リバースプロキシの背後でアプリケーションを処理し、使用する Content-Length ヘッダーに関連するエラーが存在するため、セキュリティ機能がバイパスされる可能性があります。（CVE-2014-0099）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Apache Tomcat 8.0.x < 8.0.4 の複数の脆弱性

medium Nessus プラグイン ID 74248

変更ログが見つかりません