远程主机上安装的 Tomcat 版本低于 9.0.44。因此，该应用程序受到 fixed_in_apache_tomcat_9.0.44_security-9 公告中提及的多个漏洞影响。

  - Apache Tomcat 8.5.0 到 8.5.63、9.0.0-M1 到 9.0.43 和 10.0.0-M1 到 10.0.2 未正确验证传入的 TLS 数据包。当 Tomcat 配置为对 TLS 使用 NIO+OpenSSL 或 NIO2+OpenSSL 时，可以使用特别构建的数据包来触发无限循环，从而导致拒绝服务。
    (CVE-2021-41079)

  - Apache Tomcat 中有包含敏感信息的错误消息生成漏洞。此问题影响以下版本的 Apache Tomcat：8.5.7 至 8.5.63、9.0.0-M11 至 9.0.43。建议用户升级到 8.5.64 以上或 9.0.44 以上版本，即可修复该问题。(CVE-2024-21733)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Tomcat 9.0.0.M1 < 9.0.44 多个漏洞

medium Nessus 插件 ID 194473

版本 1.0