远程主机上安装的 Tomcat 版本低于 7.0.99。因此，它受到 fixed_in_apache_tomcat_7.0.99_security-7 公告中提及的多个漏洞影响。

  - 在 Apache Tomcat 9.0.0.M1 - 9.0.29、8.5.0 - 8.5.49 和 7.0.0 - 7.0.98 中使用 FORM 身份验证时，存在一个窄窗口，攻击者可在此执行会话固定攻击。该窗口被认为太窄，不适于实际进行恶意利用，但是谨慎起见，还是将此问题视为安全漏洞。(CVE-2019-17563)

  - 当 Apache Tomcat（版本 9.0.0.M1 到 9.0.28、8.5.0 到 8.5.47、 7.0.0 和 7.0.97）使用 JMX 远程生命周期侦听器进行配置时，不具备 Tomcat 进程或配置文件访问权限的本地攻击者能够操纵 RMI 注册表以执行中间人攻击，从而捕获用于访问 JMX 界面的用户名称和密码。攻击者随后可以使用这些凭据访问 JMX 界面，并获得 Tomcat 实例的完全控制权。(CVE-2019-12418)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Tomcat 7.0.0 < 7.0.99 多个漏洞

high Nessus 插件 ID 197838

版本 1.2

版本 1.1

版本 1.2 May 25, 2024, 4:53 AM CEA reference Plugin Feed: 202405250453
版本 1.1 May 23, 2024, 8:37 PM New Plugin Feed: 202405232037