远程主机上安装的 Apache Tomcat 版本为低于 6.0.24 的 6.0.x。因而会受到多个漏洞的影响：- 使用 'Sendfile' 处理管道式请求时存在不明缺陷。如果 sendfile 处理快速完成，则可以向处理器缓存添加两次处理器。这可导致无效响应或信息泄露。(CVE-2017-5647) - DefaultServlet 实现之错误网页机制中的不明缺陷，允许特制的 HTTP 请求造成意外副作用，包括自定义错误页面的删除或替换。(CVE-2017-5664) - 一个不明缺陷会影响配置为 readonly = false 且允许 HTTP PUT 请求的 servlet 环境。攻击者可将 JSP 文件上传至该环境，并执行任意代码。(CVE-2017-12615, CVE-2017-12617) 请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

检测

Apache Tomcat 6.0.x < 6.0.24 多个漏洞

high Nessus 插件 ID 104358

版本 1.15