根據其自我報告的版本編號，遠端主機正在執行受到多個弱點影響的 Apache Tomcat 版本：

  - 部署 WAR 檔案時，系統不會檢查 WAR 檔案是否有目錄遊走企圖，這可導致攻擊者在 Web root 之外建立任意內容。(CVE-2009-2693)

  - 依照預設，Tomcat 會自動部署置於主機 appBase 中的任何目錄。這可導致通常受到一個或多個安全性限制保護的檔案在沒有安全性限制的情況下進行部署。(CVE-2009-2901)

  - 部署 WAR 檔案時，系統不會檢查 WAR 檔案名稱是否有目錄遍歷企圖，這可導致攻擊者刪除主機工作目錄的目前內容。(CVE-2009-2902)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apache Tomcat WAR 部署多個弱點

medium Nessus Plugin ID 44314

找不到變更記錄