远程主机上安装的 Tomcat 版本低于 9.0.63。因此，它受到 fixed_in_apache_tomcat_9.0.63_security-9 公告中提及的一个漏洞影响。

  - EncryptInterceptor 的 Apache Tomcat 10.1.0-M1 至 10.1.0-M14、10.0.0-M1 至 10.0.20、 9.0.13 至 9.0.62 和 8.5.38 至 8.5.78 版本的文档错误地声明其启用了 Tomcat 群集以溢出不受信任的网络。此说法不正确。尽管 EncryptInterceptor 确实提供了机密性和完整性保护，但并不能防范与在任何不受信任的网络上运行相关的所有风险，尤其是 DoS 风险。(CVE-2022-29885)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Tomcat 9.0.13 < 9.0.63

high Nessus 插件 ID 160894

版本 1.7