There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The doRead method in Apache Tomcat 4.1.32 through 4.1.34 and 5.5.10 through 5.5.20 does not return a -1 to
    indicate when a certain error condition has occurred, which can cause Tomcat to send POST content from one
    request to a different request. (CVE-2008-4308)

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 5.x 实例版本低于 5.5.21。因此，该应用程序受到以下漏洞的影响：

  - 远程 Apache Tomcat 安装容易遭受跨站脚本攻击。客户端提供的 Accept-Language 头未经验证，允许攻击者使用特别构建的 URL 将任意 HTML 和脚本代码注入用户的浏览器。
    (CVE-2007-1358)

  - 如果远程安装的 Apache Tomcat 配置为使用 SingleSignOn Valve，认证通过 HTTPS 发生时，JSESSIONIDSSO cookie 将不会设置“secure”属性。请求 HTTP 内容时，此问题会导致将 JSESSIONIDSSO cookie 发送到相同服务器。(CVE-2008-0128)

  - 远程 Apache Tomcat 安装受到一个信息泄露漏洞的影响。doRead 方法未能返回某些错误情况的正确错误代码，可导致将 POST 内容发送到不同的不当请求。(CVE-2008-4308)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

自己報告されたバージョン番号によると、リモートホストでリッスンしている Apache Tomcat 5.x のインスタンスは、5.5.21 より前のバージョンであり、そのために以下の脆弱性の 1 つ以上の影響を受けることがあります。

  - リモートにインストールされている Apache Tomcat は、クロスサイトスクリプティング攻撃に脆弱です。クライアントが供給した Accept-Language ヘッダーが検証されないことにより、攻撃者が特別に作り上げられた URL を使用して、任意の HTML およびスクリプトコードをユーザーのブラウザに注入できます。
    （CVE-2007-1358）

  - リモートにインストールされている Apache Tomcat が SingleSignOn Valve を使用するように構成されていると、HTTPS で認証する場合、JSESSIONIDSSO クッキーに「secure」属性が設定されていません。これにより、HTTP コンテンツがリクエストされたとき、JSESSIONIDSSO クッキーを同じサーバーに送信できます。（CVE-2008-0128）

  - リモートにインストールされている Apache Tomcat は、情報漏洩脆弱性の影響を受けます。doRead メソッドは、特定のエラー状態に対して適切なエラー コードを返すことができません。これにより、POST コンテンツがさまざまの不適切なリクエストに送信されることがあります。（CVE-2008-4308）

Nessus では、この欠陥を実際にはテストしていませんが、その代わりに Tomcat のバナーのバージョンまたはエラー ページに依存しているため、誤検出の可能性があることに、注意してください。

According to its self-reported version number, the instance of Apache Tomcat 5.x listening on the remote host is prior to 5.5.21. It is, therefore, affected by the following vulnerabilities :

  - The remote Apache Tomcat install is vulnerable to a     cross-site scripting attack. The client supplied     Accept-Language headers are not validated which allows     an attacker to use a specially crafted URL to inject     arbitrary HTML and script code into the user's browser.
    (CVE-2007-1358)

  - If the remote Apache Tomcat install is configured to use     the SingleSignOn Valve, the JSESSIONIDSSO cookie does     not have the 'secure' attribute set if authentication     takes place over HTTPS. This allows the JSESSIONIDSSO     cookie to be sent to the same server when HTTP content     is requested. (CVE-2008-0128)

  - The remote Apache Tomcat install is affected by an     information disclosure vulnerability. The doRead method     fails to return the proper error code for certain error     conditions, which can cause POST content to be sent to     different, and improper, requests. (CVE-2008-4308)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
433005	SCA: security update for org.apache.tomcat:tomcat (GHSA-7g59-hm8v-cwmc)	Tenable Cloud Security	SCA Checks	2025/8/11	2026/7/2	medium
433005	SCA: security update for org.apache.tomcat:tomcat (GHSA-7g59-hm8v-cwmc)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/11	2026/7/2	medium
46868	Apache Tomcat 5.x < 5.5.21 多种漏洞	Nessus	Web Servers	2010/6/11	2024/5/6	medium
46868	Apache Tomcat 5.x < 5.5.21 の複数の脆弱性	Nessus	Web Servers	2010/6/11	2024/5/6	medium
46868	Apache Tomcat 5.x < 5.5.21 Multiple Vulnerabilities	Nessus	Web Servers	2010/6/11	2024/5/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium