遠端主機上安裝的 Tomcat 版本比 11.0.0-M6 舊。因此，它會受到 fixed_in_apache_tomcat_11.0.0-m6_security-11 公告中提及的一個弱點影響。

  - Apache Tomcat 11.0.0-M5、10.1.8、9.0.74 和 8.5.88 版中錯誤 66512 的修正程式中包含回歸問題，如果回應中不包含任何 HTTP 標頭，則程式不會針對此回應傳送 AJP SEND_HEADERS 訊息，這表示至少有一個 AJP Proxy (mod_proxy_ajp) 會使用前一個要求的回應標頭，這會導致資訊洩漏。(CVE-2023-34981)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Tomcat 11.0.0-M1 < 11.0.0-M6

high Nessus Plugin ID 177469

版本 1.0