根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 5.5.x 執行個體版本，為 5.5.36 以前的版本。因此受到以下弱點影響：

- HTTP Digest Access Authentication 的重播反制功能會追蹤 cnonce 值，而非 nonce 值，這使得攻擊者更容易竊聽網路的有效要求，從而繞過存取限制。(CVE-2012-5885)

- HTTP 摘要式存取驗證實作會快取經驗證使用者的相關資訊，進而可能允許攻擊者透過工作階段 ID 繞過驗證。(CVE-2012-5886)

- HTTP 摘要式存取驗證實作未使用適當的認證妥善檢查過時 nonce 值，	允許攻擊者透過探查要求而繞過限制。
 (CVE-2012-5887)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apache Tomcat 5.5.x < 5.5.36 DIGEST 驗證多個安全性弱點

medium Nessus Plugin ID 62986

找不到變更記錄