根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 6.0.x 实例版本低于 6.0.40。因此，它受到以下漏洞的影响：

- 存在与区块大小和分块请求相关的错误，允许拒绝服务攻击。
 (CVE-2014-0075)

- 存在与 XSLT 处理和安全管理器相关的错误，可允许与外部 XML 实体相关的安全绕过。(CVE-2014-0096)

- 存在与内容长度标头处理以及在反向代理之后使用应用程序相关的错误，可导致安全绕过。(CVE-2014-0099)

- 存在一个错误，可允许恶意 Web 应用程序将意外的 XML 解析器注入应用程序，从而允许安全控件绕过和外部 XML 实体处理。
 (CVE-2014-0119)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Apache Tomcat 6.0.x < 6.0.40 多种漏洞

medium Nessus 插件 ID 74245

未找到变更日志