根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 7.0 執行個體版本，為 7.0.28 以前的版本。因此受到以下弱點影響：

- parseHeaders() 函式存在一個瑕疵，此瑕疵允許攻擊者透過特製的標頭，造成遠端拒絕服務。(CVE-2012-2733)

- 啟用了 HTTPS 和「sendfile」時會發生與「NIO」連接器相關的錯誤，可強制應用程式進入無限迴圈。(CVE-2012-4534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apache Tomcat 7.0.x < 7.0.28 多個 DoS

medium Nessus Plugin ID 62985

找不到變更記錄