自己報告されたバージョン番号によると、リモートホストで実行されている Apache Tomcat サービスは、8.0.32 以前の 8.0.x です。したがって、以下の複数の脆弱性による影響を受けます：

- ID を新しいセッションに割り当てる場合に、前のセッション ID を無効化できないことによる欠陥が存在します。攻撃者がこれを悪用して、requestedSessionSSL フィールドを使用してセッション ID を固定する細工されたリクエストを通じて、ユーザーが既知のセッション ID で認証するようにし、後でセッションをハイジャックすることを可能にする可能性があります。（CVE-2015-5346）

- アプリケーションの root ディレクトリに対する認証されていないリクエストに応じてリダイレクトを発行する際のインデックスページにおける欠陥により、Manager and Host Manager Web アプリケーションに情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、インデックスページに保存されている XSRF トークン情報にアクセスする可能性があります。（CVE-2015-5351）

- 情報漏洩の脆弱性が存在し、特別に細工された Web アプリケーションが StatusManagerServlet をロードする可能性があります。攻撃者がこれを悪用して、展開されているすべてのアプリケーションのリスト、および現在処理されているすべてのリクエストの HTTP リクエスト行のリストに、認可なしにアクセスする可能性があります。（CVE-2016-0706）

- StandardManager、PersistentManager、およびクラスター実装の欠陥のために、セキュリティバイパスの脆弱性が存在し、永続セッションを処理する際に引き起こされます。認証されていないリモートの攻撃者がこれを悪用して、セッションの細工されたオブジェクトを通じて、セキュリティマネージャーをバイパスし、任意のコードを実行する可能性があります。
 （CVE-2016-0714）

- セキュリティマネージャーのもとで実行されている場合でも Web アプリケーションにアクセス可能な ResourceLinkFactory の setGlobalContext() メソッドにより、欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、悪意のあるグローバルコンテキストを注入し、他の Web アプリケーションが所有するデータの読み取りまたは書き込みを行う可能性があります。
 （CVE-2016-0763）

Nessus はこれらの問題の悪用を試みていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Apache Tomcat 8.0.0.RC1 < 8.0.32 の複数の脆弱性

high Nessus プラグイン ID 88937

変更ログが見つかりません