根据其自我报告的版本编号,远端主机正在执行受到多个弱点影响的 Apache Tomcat 版本:
- 依照预设,Tomcat 会自动部署置于主机 appBase 中的任何目录。这可导致通常受到一个或多个安全性限制保护的档案在没有安全性限制的情况下进行部署。(CVE-2009-2901)
- 部署 WAR 档案时,系统不会检查 WAR 档案名称是否有目录遍历企图,这可导致攻击者删除主机工作目录的目前内容。(CVE-2009-2902)
请注意,Nessus 并未测试这些问题,而是仅依据应用程序自我报告的版本号码。