根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 7.x 執行個體版本，為 7.0.17 以前的版本。因此受到以下弱點影響：

- 存在與 MemoryUserDatabase 有關的錯誤處理問題，可導致透過記錄檔洩漏使用者密碼。(CVE-2011-2204)

- 如果在其他 web 應用程式之前載入，惡意的 web 應用程式可能會存取或修改系統上其他 web 應用程式的 web.xml、context.xml 和 TLD 檔案。(CVE-2011-2481)

- 存在輸入驗證錯誤，可導致本機攻擊者在 APR 或 NIO 連接器啟用時繞過安全性措施或發動拒絕服務攻擊。(CVE-2011-2526)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apache Tomcat 7.x < 7.0.17 多種弱點

high Nessus Plugin ID 55759

找不到變更記錄