远程主机上安装的 Tomcat 版本低于 7.0.81。因此，它受到 fixed_in_apache_tomcat_7.0.81_security-7 公告中提及的多个漏洞影响。

  - 如果 Apache Tomcat 7.0.0 至 7.0.80 版中使用了 VirtualDirContext，则攻击者可利用特制的请求绕过安全限制，且/或查看 VirtualDirContext 所服务资源的 JSP 源代码。(CVE-2017-12616)

  - 在启用 HTTP PUT 的情况下在 Windows 上运行 7.0.0 至 7.0.79 版本的 Apache Tomcat（例如，通过设置默认为 false 的只读初始化参数）时，攻击者可能通过特别构建的请求，将 JSP 文件上传至服务器。之后服务器可请求此 JSP，执行其中包含的任何代码。(CVE-2017-12615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Tomcat 7.0.0 < 7.0.81 多个漏洞

high Nessus 插件 ID 103329

版本 1.25

版本 1.23

版本 1.25 May 23, 2024, 8:37 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202405232037
版本 1.23 Apr 25, 2023, 11:11 PM CVSS temporal metrics (Adjust exploitability metrics for CISA KEV vulnerabilities) Plugin Feed: 202304252311