根据其自我报告的版本号，远程主机上运行的 Apache Tomcat 服务为低于 6.0.53 的 6.0.x、低于 7.0.77 的 7.0.x，或低于 8.0.43 的 8.0.x。因此，使用发送文件处理操作时，会受到流水线请求处理中缺陷的影响，造成流水线请求在先前请求处理完成时丢失，进而导致针对错误的请求发送响应。未经身份验证的远程攻击者可利用此漏洞泄露敏感信息。请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

检测

Apache Tomcat 6.0.x < 6.0.53 / 7.0.x < 7.0.77 / 8.0.x < 8.0.43 流水线请求信息泄露

high Nessus 插件 ID 99367

未找到变更日志