根据其自我报告的版本号，远程主机上监听的 Apache Tomcat 实例低于 6.0.14。因而会受到以下漏洞的影响：- 存在跨站脚本 (XSS) 漏洞，这是因为未正确验证用户提供的输入，便将其返回给用户所导致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2007-2449, CVE-2007-2450, CVE-2007-3386) - 在 Tomcat 中存在会话劫持漏洞，这是因为未正确处理 cookie 值中的特定特殊字符所致。在某些情况下，攻击者可利用此漏洞泄露敏感信息，例如会话 ID。(CVE-2007-3382, CVE-2007-3385) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

Apache Tomcat < 6.0.14 多个漏洞

medium Nessus 插件 ID 121113

未找到变更日志