リモートホストにインストールされている Tomcat のバージョンは 8.5.8より前です。したがって、fixed_in_apache_tomcat_8.5.8_security-8 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - バージョンが6.0.48より前、7.0.73より前の7.x、8.0.39より前の8.x、8.5.7より前の8.5.x、9.0.0.M12より前の9.xのApache Tomcatでは、JmxRemoteLifecycleListenerが使用されていて、攻撃者がJMXポートに到達できる場合、リモートでコードが実行される可能性があります。この問題は、認証情報タイプに影響を与えるCVE-2016-3427Oracleパッチとの一貫性を保つためにこのリスナーが更新されなかったために存在します。（CVE-2016-8735）

  - Apache Tomcat 9.0.0.M1 ～ 9.0.0.M11 および、8.5.0 ～ 8.5.6 の HTTP/2 ヘッダーパーサーは、利用可能なバッファよりも大きなヘッダーを受信した場合に、無限ループに陥ります。これにより、サービス拒否攻撃が可能になります。(CVE-2016-6817)

  - Apache Tomcat 9.0.0.M1 ～ 9.0.0.M11、8.5.0 ～ 8.5.6、8.0.0.RC1 ～ 8.0.38、7.0.0 ～ 7.0.72、6.0.0 ～ 6.0.47 で HTTP リクエスト行を解析するコードは、無効な文字を許可していました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP 応答にデータを挿入するために悪用される可能性があります。HTTP 応答を操作することにより、攻撃者がウェブキャッシュポイズニングを発生させる、XSS 攻撃を実行する、自分以外のリクエストから秘密情報を取得するなどの可能性があります。(CVE-2016-6816)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 8.5.0< 8.5.8の複数の脆弱性

critical Nessus プラグイン ID 95438

バージョン 1.17