遠端主機上安裝的 Apache Tomcat 版本是比 8.5.16 舊的 8.5.x。因此，該應用程式受到多個弱點影響：

 - CORS 篩選器中有一個缺陷，這是未正確新增 HTTP Vary 標頭所導致。遠端攻擊者可藉此發動用戶端及伺服器端快取毒害攻擊。(CVE-2017-7674)

 - HTTP/2 實作中有一個缺陷，此缺陷會繞過可預防目錄遊走攻擊的幾項安全性檢查。遠端攻擊者可藉此繞過安全性限制。(CVE-2017-7675)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Apache Tomcat 版本是 9.0.0.M1 或更高版本，但低於 9.0.0.M22。因此，該應用程式受到多個弱點影響：

 - CORS 篩選器中有一個缺陷，這是未正確新增 HTTP Vary 標頭所導致。遠端攻擊者可藉此發動用戶端及伺服器端快取毒害攻擊。(CVE-2017-7674)

 - HTTP/2 實作中有一個缺陷，此缺陷會繞過可預防目錄遊走攻擊的幾項安全性檢查。遠端攻擊者可藉此繞過安全性限制。(CVE-2017-7675)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Tomcat 版本比 8.5.16 舊。因此，會受到 fixed_in_apache_tomcat_8.5.16_security-8 公告中提及的多個弱點影響。

  - 在 Apache Tomcat 9.0.0.M1 至 9.0.0.M21 及 8.5.0 至 8.5.15 中，HTTP/2 實作中有一個缺陷，此缺陷會繞過可預防目錄遊走攻擊的幾項安全性檢查。攻擊者因此可能使用特製的 URL 繞過安全性限制。(CVE-2017-7675)

  - Apache Tomcat 9.0.0.M1 到 9.0.0.M21、8.5.0 到 8.5.15、8.0.0.RC1 到 8.0.44 和 7.0.41 到 7.0.78 版中的 CORS 篩選器未加入表示回應會隨著來源而不同的 HTTP Vary 標頭。在某些情況下，這允許用戶端和伺服器端快取破壞。(CVE-2017-7674)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Tomcat servlet 和 JSP 引擎中發現兩個問題。- CVE-2017-7674 Rick Riemer 發現跨源資源分享篩選器未加入表示回應可能有所不同的 Vary 標頭，會導致快取破壞。- CVE-2017-7675 (僅限 stretch) Markus Dorschmidt 發現 HTTP/2 實作會繞過某些安全檢查，攻擊者可藉此透過特製的 URL 來發動目錄遊走攻擊。

遠端主機上安裝的 Tomcat 版本早於 9.0.0.M22。因此，會受到 fixed_in_apache_tomcat_9.0.0.m22_security-9 公告中提及的多個弱點影響。

  - 在 Apache Tomcat 9.0.0.M1 至 9.0.0.M21 及 8.5.0 至 8.5.15 中，HTTP/2 實作中有一個缺陷，此缺陷會繞過可預防目錄遊走攻擊的幾項安全性檢查。攻擊者因此可能使用特製的 URL 繞過安全性限制。(CVE-2017-7675)

  - Apache Tomcat 9.0.0.M1 到 9.0.0.M21、8.5.0 到 8.5.15、8.0.0.RC1 到 8.0.44 和 7.0.41 到 7.0.78 版中的 CORS 篩選器未加入表示回應會隨著來源而不同的 HTTP Vary 標頭。在某些情況下，這允許用戶端和伺服器端快取破壞。(CVE-2017-7674)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
112301	Apache Tomcat 8.5.x < 8.5.16 多種弱點	Web App Scanning	Component Vulnerability	2018/11/5	2023/3/14	high
112295	Apache Tomcat 9.0.0.M1 < 9.0.0。M22 多個弱點	Web App Scanning	Component Vulnerability	2018/11/5	2024/3/13	high
102589	Apache Tomcat 8.5.0 < 8.5.16 多個弱點	Nessus	Web Servers	2017/8/18	2024/5/23	high
103259	Debian DSA-3974-1：tomcat8 - 安全性更新	Nessus	Debian Local Security Checks	2017/9/18	2021/1/4	high
102590	Apache Tomcat 9.0.0.M1 < 9.0.0.M22 多個弱點	Nessus	Web Servers	2017/8/18	2024/5/23	high

偵測

搜尋 Plugin

high

high

high

high

high