遠端主機上安裝的 Tomcat 版本比 7.0.28 舊。因此，會受到 fixed_in_apache_tomcat_7.0.28_security-7 公告中提及的多個弱點影響。

  - 在 6.0.36 之前的 6.x 版和 7.0.28 之前的 7.x 版 Apache Tomcat 中，HTTP NIO 連接器的 java/org/apache/coyote/http11/InternalNioInputBuffer.java 未正確限制要求標頭大小，這會允許遠端攻擊者透過大量標頭資料造成拒絕服務 (記憶體消耗)。
    (CVE-2012-2733)

  - 在 6.0.36 之前的 6.x 版和 7.0.28 之前的 7.x 版 Apache Tomcat 中，搭配 NIO 連接器使用 sendfile 和 HTTPS 時，org/apache/tomcat/util/net/NioEndpoint.java 允許遠端攻擊者在讀取回應期間終止連線，藉此造成拒絕服務 (無限迴圈)。
    (CVE-2012-4534)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Tomcat 7.0.0 < 7.0.28 多個弱點

medium Nessus Plugin ID 62985

版本 1.24