远程主机上安装的 Tomcat 版本低于 8.5.49。因此，如公告 fixed_in_apache_tomcat_8.5.49_security-8 所述，受到一个漏洞的影响。

  - 当 Apache Tomcat（版本 9.0.0.M1 到 9.0.28、8.5.0 到 8.5.47、 7.0.0 和 7.0.97）使用 JMX 远程生命周期侦听器进行配置时，不具备 Tomcat 进程或配置文件访问权限的本地攻击者能够操纵 RMI 注册表以执行中间人攻击，从而捕获用于访问 JMX 界面的用户名称和密码。攻击者随后可以使用这些凭据访问 JMX 界面，并获得 Tomcat 实例的完全控制权。(CVE-2019-12418)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Tomcat 8.5.0 < 8.5.49 多个漏洞

high Nessus 插件 ID 132413

版本 1.6