根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 实例版本低于 6.0.13。因此，它受到以下漏洞的影响：

- 包含多个“content-length”头的请求不会因无效而遭到拒绝。此错误可导致 Web 缓存毒化、跨站脚本攻击和信息泄露。(CVE-2005-2090)

- 如果启用了 JSP 和 Servlet 示例，远程安装的 Apache Tomcat 可能容易遭受跨站脚本攻击。这些示例中的一部分不会正确验证用户输入。(CVE-2007-1355)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Apache Tomcat < 6.0.13 多种漏洞

medium Nessus 插件 ID 17728

未找到变更日志