根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 6.0.x 執行個體版本，為 6.0.40 以前的版本。因此受到以下弱點影響：

- 存在一個與區塊大小和區塊要求相關的錯誤，可導致拒絕服務攻擊。
 (CVE-2014-0075)

- 存在一個與 XSLT 處理和安全管理員相關的錯誤，可引發與外部 XML 實體相關的安全性繞過。(CVE-2014-0096)

- 存在一個與內容長度標頭處理，以及在反向代理伺服器後使用應用程式相關的錯誤，這會允許繞過安全性。(CVE-2014-0099)

- 存在一個錯誤，可允許不想要的 XML 剖析器被惡意 web 應用程式插入應用程式，允許繞過安全性控制，並允許處理外部 XML 實體。
 (CVE-2014-0119)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apache Tomcat 6.0.x < 6.0.40 多種弱點

medium Nessus Plugin ID 74245

找不到變更記錄