根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 7.0 实例版本低于 7.0.28。因此，它受到以下漏洞的影响：

- parseHeaders() 函数内存在一个缺陷，允许攻击者通过构建的标头造成远程拒绝服务。(CVE-2012-2733)

- 启用了 HTTPS 和“sendfile”时存在与“NIO”连接器有关的错误，可强制应用程序进入无限循环。(CVE-2012-4534)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Apache Tomcat 7.0.x < 7.0.28 多种 DoS

medium Nessus 插件 ID 62985

未找到变更日志