遠端主機上安裝的 Apache Tomcat 版本是 9.0.0.M22 之前的 9.0.0.M1 或更新版本。因此，會受到多個弱點影響：- CORS 篩選器中有一個缺陷存在，這是因為未正確新增 HTTP Vary 標頭所致。遠端攻擊者可藉以發動用戶端及伺服器端快取毒害攻擊。(CVE-2017-7674) - HTTP/2 實作中有一個缺陷存在，此缺陷會繞過可預防目錄遊走攻擊的幾項安全性檢查。遠端攻擊者可加以惡意利用而繞過安全性限制。(CVE-2017-7675) 請注意，Nessus 並未嘗試惡意利用此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apache Tomcat 9.0.0M1 < 9.0.0.M22 多個弱點

high Nessus Plugin ID 102590

找不到變更記錄