根據其自我報告的版本號碼，遠端主機上執行的 Apache Tomcat 伺服器為 8.0.9 版之前的 8.0.x 版。因此受到以下弱點影響：

- 「ChunkedInputFilter.java」中有一個瑕疵，該瑕疵是因為不當處理錯誤發生後仍嘗試繼續讀取資料所導致。遠端攻擊者若使用具有格式錯誤之區塊傳輸程式碼的串流資料，便可惡意利用此弱點來執行 HTTP 要求走私或造成拒絕服務。(CVE-2014-0227)

- 由於無法限制遭捨棄要求的大小，而存在錯誤。遠端攻擊者可利用此瑕疵，耗盡可用記憶體資源，從而引發拒絕服務條件。(CVE-2014-0230)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apache Tomcat 8.0.x < 8.0.9 多個 DoS

medium Nessus Plugin ID 81580

找不到變更記錄