根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 4.x 实例版本低于 4.1.36。因此，它受到以下漏洞的影响：

- 包含多个“content-length”头的请求不会因无效而遭到拒绝。此错误可导致 Web 缓存毒化、跨站脚本攻击和信息泄露。(CVE-2005-2090)

- 存在输入审查错误，可导致通过目录遍历泄露敏感信息。将服务器配置为使用“代理”模式时会暴露此漏洞。
 (CVE-2007-0450)

- 未正确验证“Accept-Language”头，可导致跨站脚本攻击。
 (CVE-2007-1358)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Apache Tomcat 4.x < 4.1.36 多种漏洞

medium Nessus 插件 ID 17726

未找到变更日志