自己報告されたバージョン番号によると、リモートホストで実行されているApache Tomcatサービスは、6.0.53より前の6.0.x、7.0.77より前の7.0.x、8.0.43より前の8.0.xです。したがって、送信ファイル処理が使用されているときのパイプライン化リクエスト処理に欠陥があるため、パイプライン化されたリクエストが以前のリクエスト処理の完了時に失われ、誤ったリクエストに対して応答が送信される可能性があります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。Nessusはこの問題を利用しておらず、代わりにアプリケーションの自己報告バージョン番号にのみ依存しています。

検出

Apache Tomcat 6.0.x < 6.0.53/7.0.x < 7.0.77/8.0.x < 8.0.43パイプライン化されたリクエストの情報漏えい

high Nessus プラグイン ID 99367

変更ログが見つかりません