根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 4.x 实例版本低于 4.1.37。因此，该应用程序受到以下漏洞的影响：

  - 如果已弃用的 AJP 连接器处理非零内容长度的客户端请求，而客户端在发送请求正文前断开连接，则远程安装的 Apache Tomcat 可能容易受到信息泄露攻击的影响。(CVE-2005-3164)

  - 如果启用了 JSP 和 Servlet 示例，远程安装的 Apache Tomcat 可能容易遭受跨站脚本攻击。这些示例中的一部分不会正确验证用户输入。
    （CVE-2007-1355、CVE-2007-2449）

  - 如果在未能转义输入数据的情况下启用 Manager Web 应用程序，则远程安装的 Apache Tomcat 可能容易受到跨站脚本攻击的影响。(CVE-2007-2450)

  - 远程 Apache Tomcat 安装容易遭受通过 cookie 发动的信息泄露攻击。Apache Tomcat 将 cookie 中的单引号字符视为分隔符，可导致会话 ID 等信息泄露。(CVE-2007-3382)

  - 如果启用了 SendMailServlet，远程安装的 Apache Tomcat 可能容易遭受跨站脚本攻击。SendMailServlet 为示例 Web 应用程序的一部分，报告错误消息时，未能转义用户提供的数据。(CVE-2007-3383)

  - 远程 Apache Tomcat 安装容易遭受通过 cookie 发动的信息泄露攻击。CVE-2007-3385 中提供的上一个补丁不完善，没有考虑在 cookie 值中使用引用或“%5C”。
    （CVE-2007-3385、CVE-2007-5333）

  - 远程安装的 Apache Tomcat 可能容易遭受通过 WebDAV servlet 发起的信息泄露攻击。
    某些 WebDAV 请求包含具有 SYSTEM 标记的实体，可导致任意文件内容泄露。(CVE-2007-5461)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Apache Tomcat 4.x < 4.1.37 多种漏洞

medium Nessus 插件 ID 47030

未找到变更日志