根据其自我报告的版本号，在远程主机上运行的 Apache Tomcat 实例为等于或低于 5.0.30 的 5.0.x 或者低于 5.5.25 的 5.5.x。因此，该服务器受到多个漏洞的影响：

  - 多个 JSP 示例文件中存在错误，允许通过使用“;”字符的 URL 来进行脚本注入。
    (CVE-2007-2449)

  - 管理器和主机管理器应用程序未正确审查“/manager/html/upload”脚本的“filename”参数，可导致跨站脚本攻击。(CVE-2007-2450)

  - 对包含被 Tomcat 视为分隔符的单引号的 cookie 值的处理方法中存在错误。此问题可导致泄露会话 ID 等敏感信息。(CVE-2007-3382)

  - 对包含被 Tomcat 视为分隔符的反斜线的 cookie 值的处理方法中存在错误。此问题可导致泄露会话 ID 等敏感信息。(CVE-2007-3385)

  - 主机管理器应用程序中存在一个错误，可导致脚本注入。(CVE-2007-3386)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Apache Tomcat 5.0.x <= 5.0.30 / 5.5.x < 5.5.25 多种漏洞

medium Nessus 插件 ID 51059

未找到变更日志