根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 6.x 实例版本低于 6.0.35。因此，它受到多种漏洞的影响：

- Tomcat 不正确地处理特别构建的请求并导致服务器允许注入任意 AJP 消息。这样会造成绕过认证并披露敏感信息。(CVE-2011-3190)

- 存在信息泄露漏洞。请求信息在两种对象中缓存，而这些对象不同时回收。如果发生某些错误情况，通过进一步请求可获取敏感信息。(CVE-2011-3375)

- 由于哈希冲突，构建的大量表单参数可导致消耗过量 CPU。
 （CVE-2011-4858、CVE-2012-0022）

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Apache Tomcat 6.x < 6.0.35 多种漏洞

high Nessus 插件 ID 57080

未找到变更日志