远程主机上安装的 Tomcat 版本低于 8.0.9。因此，它受到 fixed_in_apache_tomcat_8.0.9_security-8 公告中提及的多个漏洞影响。

  - 在 6.x 至 6.0.42、7.x 至 7.0.55、8.x 至 8.0.9 版本的 Apache Tomcat 中，java/org/apache/coyote/http11/filters/ChunkedInputFilter.java 在发生错误后未正确处理继续读取数据的尝试，这允许远程攻击者通过具有畸形分块传输编码的流式数据来进行 HTTP 请求走私攻击或造成拒绝服务（资源消耗）。
    (CVE-2014-0227)

  - 6.x 至 6.0.44、7.x 至 7.0.55 以及 8.x 至 8.0.9 版本的 Apache Tomcat 在完成读取整个请求正文之前，未正确处理所发生的 HTTP 响应情况，其可允许远程攻击者通过一系列中止上传尝试来造成拒绝服务（线程消耗）。
    (CVE-2014-0230)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Tomcat 8.0.0-RC1 < 8.0.9 多个漏洞

medium Nessus 插件 ID 81580

版本 1.19