根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 7.x 实例版本低于 7.0.17。因此，它受到以下漏洞的影响：

- 存在与 MemoryUserDatabase 有关的问题处理错误，会导致通过日志文件披露用户密码。(CVE-2011-2204)

- 如果在其他 Web 应用程序之前加载，恶意 Web 应用程序可能会访问或修改系统上其他 Web 应用程序的 web.xml、context.xml 和 TLD 文件。(CVE-2011-2481)

- 存在输入验证错误，允许本地攻击者在启用了 APR 或 NIO 连接器时绕过安全防护或执行拒绝服务攻击。(CVE-2011-2526)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Apache Tomcat 7.x < 7.0.17 多种漏洞

high Nessus 插件 ID 55759

未找到变更日志