遠端主機上安裝的 Tomcat 版本早於 10.1.0.M15。因此，其會受到 fixed_in_apache_tomcat_10.1.0-m15_security-10 公告中提及的一個弱點影響。

  - 在 Apache Tomcat 10.1.0-M1 至 10.1.0-M14、10.0.0-M1 至 10.0.20、 9.0.13 至 9.0.62 和 8.5.38 至 8.5.78 版本中，EncryptInterceptor 的說明文件錯誤指出，它已啟用 Tomcat 叢集，以便在不受信任的網路上執行。此說明並不正確。雖然 EncryptInterceptor 確實提供機密性和完整性保護，但並未防範在任何不受信任的網路上執行時造成的所有相關風險，尤其是 DoS 風險。(CVE-2022-29885)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Apache Tomcat 10.1.0.M1 < 10.1.0.M15 弱點

high Nessus Plugin ID 160892

未找到更改日誌