远程主机上安装的 tomcat7 版本低于 7.0.109-1.41。因此，该应用程序受到 ALAS-2021-1534 公告中提及的漏洞的影响。

  - Apache Tomcat JNDI Realm 中的漏洞允许攻击者使用有效用户名的变体进行认证和/或绕过 LockOut Realm 提供的某些保护。此问题影响 Apache Tomcat 10.0.0-M1 至 10.0.5；9.0.0.M1 至 9.0.45；8.5.0 至 8.5.65。(CVE-2021-30640)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Amazon Linux AMI：tomcat7 (ALAS-2021-1534)

medium Nessus 插件 ID 153164

未找到变更日志