遠端主機上安裝的 Apache Tomcat 版本是比 8.5.16 舊的 8.5.x。因此，會受到多個弱點影響：- CORS 篩選器中有一個缺陷存在，這是因為未正確新增 HTTP Vary 標頭所致。遠端攻擊者可藉以發動用戶端及伺服器端快取毒害攻擊。(CVE-2017-7674) - HTTP/2 實作中有一個缺陷存在，此缺陷會繞過可預防目錄遊走攻擊的幾項安全性檢查。遠端攻擊者可加以惡意利用而繞過安全性限制。(CVE-2017-7675) 請注意，Nessus 並未嘗試惡意利用此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apache Tomcat 8.5.x < 8.5.16 多種弱點

high Nessus Plugin ID 102589

找不到變更記錄