根據其自我報告的版本號碼，在遠端主機上接聽的 Apache Tomcat 8.0.x 執行個體版本，為 8.0.4 以前的版本。因此受到以下弱點影響：

- 存在一個與區塊大小和區塊要求相關的錯誤，可導致拒絕服務攻擊。
 (CVE-2014-0075)

- 存在一個與內容長度標頭處理和 Apache JServ Protocol (AJP) 要求相關的錯誤，其允許拒絕服務攻擊。(CVE-2014-0095)

- 存在一個與 XSLT 處理和安全管理員相關的錯誤，可引發與外部 XML 實體相關的安全性繞過。(CVE-2014-0096)

- 存在一個與內容長度標頭處理以及在反向代理伺服器後使用應用程式相關的錯誤，可引發安全性繞過。(CVE-2014-0099)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apache Tomcat 8.0.x < 8.0.4 多種弱點

medium Nessus Plugin ID 74248

找不到變更記錄