根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 7.0 实例版本低于 7.0.40。因此，它受到多种漏洞的影响
 
 - 存在一个与抛出“RuntimeExceptions”的“AsyncListeners”有关的错误，允许在对其他请求的响应中泄露某些请求的元素。
 (CVE-2013-2071)

- 可以将恶意 JSP 上传到 Tomcat 服务器并因此触发该 JSP 的执行。
 (CVE-2013-4444)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Apache Tomcat 7.0.x < 7.0.40 多种漏洞

low Nessus 插件 ID 66428

未找到变更日志