The version of Tomcat installed on the remote host is prior to 7.0.40. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_7.0.40_security-7 advisory.

  - java/org/apache/catalina/core/AsyncContextImpl.java in Apache Tomcat 7.x before 7.0.40 does not properly     handle the throwing of a RuntimeException in an AsyncListener in an application, which allows context-     dependent attackers to obtain sensitive request information intended for other applications in     opportunistic circumstances via an application that records the requests that it processes.
    (CVE-2013-2071)

  - Unrestricted file upload vulnerability in Apache Tomcat 7.x before 7.0.40, in certain situations involving     outdated java.io.File code and a custom JMX configuration, allows remote attackers to execute arbitrary     code by uploading and accessing a JSP file. (CVE-2013-4444)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Tomcat 版本低于 7.0.40。因此，它受到 fixed_in_apache_tomcat_7.0.40_security-7 公告中提及的一个漏洞影响。

  - 在 7.x 至 7.0.40 版本的 Apache Tomcat 中，java/org/apache/catalina/core/AsyncContextImpl.java 未正确处理应用程序中 AsyncListener 内的 RuntimeException 抛出，这允许上下文有关的攻击者通过用于记录其处理的请求的应用程序，在机会型环境中获取本应由其他应用程序获取的敏感请求信息。
    (CVE-2013-2071)

  - 7.x 至 7.0.40 版本的 Apache Tomcat 中存在文件上传不受限制的漏洞，在某些涉及过时 java.io.File 代码和自定义 JMX 配置的情况下，远程攻击者可以通过上传和访问 JSP 文件来执行任意代码。(CVE-2013-4444)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Tomcat のバージョンは 7.0.40より前です。したがって、fixed_in_apache_tomcat_7.0.40_security-7 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Tomcat 7.x の 7.0.40 以前において、java/org/apache/catalina/core/AsyncContextImpl.java は、アプリケーションの AsyncListener における RuntimeException のスローイングを適切に処理していません。これにより、コンテキスト依存の攻撃者は、リクエストを記録して処理するアプリケーションを通じて、状況次第で、他のアプリケーションを対象にした機密リクエスト情報を入手することが可能です。
    (CVE-2013-2071)

  - Apache Tomcat 7.x の 7.0.40 以前には制限されないファイルアップロードの脆弱性が存在します。これにより、古い java.io.File コードとカスタム JMX 設定が関連した特定の状況下で、リモートの攻撃者は、JSP ファイルをアップロードしてアクセスすることで、任意のコードを実行する可能性があります。(CVE-2013-4444)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Tomcat 版本比 7.0.40 舊。因此，會受到 fixed_in_apache_tomcat_7.0.40_security-7 公告中提及的多個弱點影響。

  - 在 7.0.40 之前的 7.x 版 Apache Tomcat 中，java/org/apache/catalina/core/AsyncContextImpl.java 未正確處理應用程式中 AsyncListener 的 RuntimeException 擲回，進而允許內容相依的攻擊者透過記錄所處理要求的應用程式，有機會取得用於其他應用程式的敏感要求資訊。
    (CVE-2013-2071)

  - 在 7.0.40 之前 7.x 版 Apache Tomcat 中存在不受限制的檔案上傳弱點，在涉及過時 java.io.File 程式碼和自訂 JMX 組態的特定情況下，遠端攻擊者可藉此上傳及存取 JSP 檔案，進而執行任意程式碼。(CVE-2013-4444)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version number, the instance of Apache Tomcat 7.0 listening on the remote host is prior to 7.0.40. It is, therefore, affected by multiple vulnerabilities:

 - An error exists related to 'AsyncListeners' that throw 'RuntimeExceptions' that allow elements of certain requests to be disclosed in responses to other requests. (CVE-2013-2071)

 - It is possible to upload a malicious JSP to a Tomcat server and subsequently trigger execution of that JSP. (CVE-2013-4444)

Note that Nessus Network Monitor has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
66428	Apache Tomcat 7.0.0 < 7.0.40 multiple vulnerabilities	Nessus	Web Servers	2013/5/15	2024/5/23	high
66428	Apache Tomcat 7.0.0 < 7.0.40 多个漏洞	Nessus	Web Servers	2013/5/15	2024/5/23	high
66428	Apache Tomcat 7.0.0< 7.0.40の複数の脆弱性	Nessus	Web Servers	2013/5/15	2024/5/23	high
66428	Apache Tomcat 7.0.0 < 7.0.40 多個弱點	Nessus	Web Servers	2013/5/15	2024/5/23	high
6833	Apache Tomcat 7.0.x < 7.0.40 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2013/5/20	2019/3/6	low

偵測

搜尋 Plugin

high

high

high

high

low