根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 6.x 執行個體版本，為 6.0.35 以前的版本。因此，會受到多個弱點影響：

- Tomcat 未正確處理特製的要求，可能造成伺服器允許插入任意 AJP 訊息。這會導致驗證繞過和敏感資訊洩漏。(CVE-2011-3190)

- 存在資訊洩漏弱點。在兩個物件中快取要求資訊，且這些物件不會在同一時間回收。如果發生了某些錯誤狀況，進一步要求可獲得敏感資訊。(CVE-2011-3375)

- 大量特製表單參數可造成因雜湊衝突導致的 CPU 過度消耗。
 (CVE-2011-4858、CVE-2012-0022)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apache Tomcat 6.x < 6.0.35 多種弱點

high Nessus Plugin ID 57080

找不到變更記錄