遠端主機上安裝的 Tomcat 版本比 9.0.18 舊。因此，會受到 fixed_in_apache_tomcat_9.0.18_security-9 公告中所提及的一個弱點影響。

  - 在已啟用 enableCmdLineArguments 的 Windows 上執行時，Apache Tomcat 9.0.0.M1 到 9.0.17、8.5.0 到 8.5.39，及 7.0.0 到 7.0.93 版中的 CGI Servlet 容易受到一個遠端程式碼執行弱點影響，這是因為 JRE 將命令列引數傳遞至 Windows 的方式有錯誤所致。依預設，CGI Servlet 已停用。在 Tomcat 9.0.x 中，依預設，CGI 選項 enableCmdLineArguments 已停用 (為因應此弱點，在所有版本中，此選項預設均為停用狀態)。如需 JRE 行為的詳細說明，請參閱 Markus Wulftange 的部落格 (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injections-in-windows.html) 和此封存的 MSDN 部落格 (https://web.archive.org/web/20161228144344/https://blogs.msdn.microsoft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command-line-arguments-the-wrong-way/)。(CVE-2019-0232)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Tomcat 9.0.0.M1 < 9.0.18

high Nessus Plugin ID 124058

版本 1.17