自己報告されたバージョン番号によると、リモートホストで実行されている Apache Tomcat サーバーは、6.0.42 より前の 6.0.x です。このため、エラーが発生した後に、データの読み取りを続行する試みが不適切に処理されることが原因で、「ChunkedInputFilter.java」の欠陥による影響を受けます。リモートの攻撃者が、無効な形式のチャンク転送コーディングを伴うストリーミングデータを使用して、これを悪用して、HTTP リクエストのスマグリングを実行したり、サービス拒否を引き起こしたりする可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Apache Tomcat 6.0.x < 6.0.42 リクエストスマグリング DoS の処理

medium Nessus プラグイン ID 81579

変更ログが見つかりません