根據其自我報告的版本號碼，在遠端主機上執行的 Apache Tomcat 服務為比 6.0.48 舊的 6.0.x、比 7.0.73 舊的 7.0.x、比 8.0.39 舊的 8.0.x，或比 8.5.8 舊的 8.5.x。因此，會受到多個弱點影響：- 存在一個缺陷，會在處理內含特定無效字元的要求行時觸發。未經驗證的遠端攻擊者可惡意利用此缺陷，透過將額外標頭插入回應來發動 HTTP 回應分割攻擊。(CVE-2016-6816) - HTTP/2 剖析器中有一個拒絕服務弱點存在，這是因為不當剖析過大標頭時造成無限迴圈所致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，造成拒絕服務情形。請注意，此弱點只會影響 8.5.x 版本。(CVE-2016-6817) - JMX 接聽程式的 JmxRemoteLifecycleListener.java 中存在一個遠端程式碼執行弱點，這是因為對 Java 物件進行不當還原序列化所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-8735) 請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Apache Tomcat 6.0.x < 6.0.48 / 7.0.x < 7.0.73 / 8.0.x < 8.0.39 / 8.5.x < 8.5.8 多個弱點

critical Nessus Plugin ID 95438

找不到依附元件