遠端主機上安裝的 Apache Tomcat 版本是比 6.0.24 舊的 6.0.x。因此，會受到多個弱點影響：- 使用「Sendfile」處理管線化要求時，有一個不明缺陷存在。如果 sendfile 處理快速完成，處理器可能會加入處理器快取兩次。這可導致無效回應或資訊洩漏。(CVE-2017-5647) - DefaultServlet 實作的錯誤頁面機制中的不明缺陷讓特製的 HTTP 要求得以產生不需要的副作用，包括移除或取代自訂錯誤頁面。(CVE-2017-5664) - 一個不明缺陷影響到已設定為允許使用具有 HTTP PUT 要求的 readonly=false 的 servlet 內容。攻擊者可將 JSP 檔案上傳至該內容，然後執行任意程式碼。(CVE-2017-12615、CVE-2017-12617) 請注意，Nessus 並未嘗試惡意利用此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apache Tomcat 6.0.x < 6.0.24 多種弱點

high Nessus Plugin ID 104358

版本 1.14