Apache Tomcat Web 伺服器 SEoL (7.0.x)

critical Nessus Plugin ID 171351

概要

遠端 web 伺服器過時/不受支援。

描述

根據其版本,Apache Tomcat Web 伺服器為 7.0.x 版。因此,其廠商或供應商不再對其進行維護。

不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此,可能存有安全性弱點。

解決方案

如果不再需要則移除 Web 伺服器。否則,請升級至支援版本 (若可以) 或切換至其他伺服器。

另請參閱

https://tomcat.apache.org/

https://tomcat.apache.org/tomcat-70-eol.html

Plugin 詳細資訊

嚴重性: Critical

ID: 171351

檔案名稱: tomcat_7_0_seol.nasl

版本: 1.2

類型: combined

系列: Web Servers

發布日期: 2023/2/10

更新日期: 2023/5/11

風險資訊

CVSS 評分論據: Tenable standard unsupported software score.

CVSS v2

風險因素: High

基本分數: 7.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: manual

CVSS v3

風險因素: Critical

基本分數: 10

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

弱點資訊

CPE: cpe:/a:apache:tomcat