远程主机上安装的 Tomcat 版本为 7.0.100 之前的 7.0.x、8.5.51 之前的 8.x 或 9.0.31 之前的 9.0.x。因此，该应用程序受到多个漏洞的影响。

  - 由于未正确处理反向代理后面的传输编码标头，Tomcat 中存在 HTTP 请求走私漏洞。未经身份验证的远程攻击者可利用此问题，通过构建的 HTTP 请求导致意外的 HTTP 请求到达后端。(CVE-2019-17569)

  - Tomcat 中存在 HTTP 请求走私漏洞，这是由于错误的行尾 (EOL) 解析导致的，该解析允许将一些无效的 HTTP 标头解析为有效的。未经身份验证的远程攻击者可利用此问题，通过构建的 HTTP 请求导致意外的 HTTP 请求到达后端。(CVE-2020-1935)

  - 由于实现缺陷，Tomcat 的 Apache JServ 协议 (AJP) 中存在任意文件读取漏洞。未经身份验证的远程攻击者可以利用此问题来访问在正常情况下会受到限制的文件。如果 Tomcat 实例支持文件上传，则还可以利用该漏洞来实现远程代码执行。(CVE-2020-1938)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Apache Tomcat 7.0.x < 7.0.100 / 8.5.x < 8.5.51 / 9.0.x < 9.0.31 多个漏洞

critical Nessus 插件 ID 133845

版本 1.16