根據其自我報告的版本號碼，在遠端主機上執行的 Apache Tomcat 服務為比 7.0.78 舊的 7.0.x、比 8.0.44 舊的 8.0.x，或比 8.5.15 舊的 8.5.x。因此，會受到錯誤頁面報告機制中一個實作缺陷的影響，該機制並不符合 Java Servlet 規格：不管發生錯誤時原本使用的 HTTP 要求方法為何，皆需將靜態錯誤頁面作為 HTTP GET 要求處理。視原始要求及 Default Servlet 的組態而定，遠端攻擊者可惡意利用此問題，來取代或移除自訂錯誤頁面。請注意，Nessus 並未嘗試惡意利用這個問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apache Tomcat 7.0.x < 7.0.78 / 8.0.x < 8.0.44 / 8.5.x < 8.5.15 遠端錯誤頁面操控

high Nessus Plugin ID 100681

找不到變更記錄