According to its self-reported vers

According to its self-reported version number, the Apache Tomcat service running on the remote host is 7.0.x prior to 7.0.78, 8.0.x prior to 8.0.44, 8.5.x prior to 8.5.15, or 9.0.x prior to 9.0.0.M21.It is, therefore, affected by an implementation flaw in the error page reporting mechanism in which it does not conform to the Java Servlet Specification that requires static error pages to be processed as an HTTP GET request nothwithstanding the HTTP request method that was originally used when the error occurred. Depending on the original request and the configuration of the Default Servlet, an unauthenticated, remote attacker can exploit this issue to replace or remove custom error pages.

ผลลัพธ์ (ไทย) 1:

ตามหมายเลขเวอร์ชันที่รายงานด้วยตนเอง บริการ Apache Tomcat ที่ทำงานบนโฮสต์ระยะไกลคือ 7.0.x ก่อน 7.0.78, 8.0.x ก่อน 8.0.44, 8.5.x ก่อน 8.5.15 หรือ 9.0.x ก่อน 9.0.0.M21 ดังนั้นจึงได้รับผลกระทบจากข้อบกพร่องในการใช้งานในกลไกการรายงานหน้าข้อผิดพลาดซึ่งไม่เป็นไปตามข้อกำหนด Java Servlet ที่ต้องการให้ประมวลผลหน้าข้อผิดพลาดแบบคงที่เป็นคำขอ HTTP GET แม้ว่าจะมีวิธีการร้องขอ HTTP ที่เดิมใช้เมื่อ เกิดข้อผิดพลาด ขึ้นอยู่กับคำขอเดิมและการกำหนดค่าของ Servlet เริ่มต้น ผู้โจมตีระยะไกลที่ไม่ได้รับการรับรองความถูกต้องสามารถใช้ประโยชน์จากปัญหานี้เพื่อแทนที่หรือลบหน้าข้อผิดพลาดที่กำหนดเองได้

ผลลัพธ์ (ไทย) 2:

ตามหมายเลขเวอร์ชันที่รายงานตนเองบริการ Apache Tomcat ที่ทำงานบนโฮสต์ระยะไกลคือ 7.0.x ถึง 7.0.78, 8.0.x ถึง 8.0.44, 8.5.x ถึง 8.5.15 หรือ 9.0.x ถึง 9.0.0.M21
เป็นผลให้มันได้รับผลกระทบจากข้อบกพร่องการใช้งานในกลไกการรายงานหน้าข้อผิดพลาดซึ่งไม่สอดคล้องกับข้อกำหนด Java Servlet ซึ่งกำหนดให้หน้าข้อผิดพลาดแบบคงที่ถูกประมวลผลเป็นคำขอ HTTP GET โดยไม่คำนึงถึงวิธีการร้องขอ HTTP ที่ใช้ในตอนแรกเมื่อเกิดข้อผิดพลาด ขึ้นอยู่กับคำขอเดิมและการกำหนดค่าของ Servlet เริ่มต้นผู้โจมตีระยะไกลที่ไม่ได้รับการยืนยันสามารถใช้ปัญหานี้เพื่อแทนที่หรือลบหน้าข้อผิดพลาดที่กำหนดเองได้

ผลลัพธ์ (ไทย) 3:

ตามหมายเลขเวอร์ชันที่รายงานด้วยตนเองบริการApache Tomcatที่รันบนโฮสต์ระยะไกลคือ7.0.xก่อน7.0.78 8.0.xก่อน8.0.44 8.5.xก่อน8.5.15หรือ9.0.0.0.xก่อน9.0.x
ดังนั้นจึงได้รับผลกระทบจากข้อบกพร่องในการใช้งานในกลไกการรายงานหน้าข้อผิดพลาดซึ่งไม่เป็นไปตามข้อกําหนดของJava servletซึ่งกําหนดให้หน้าข้อผิดพลาดแบบคงที่ถูกประมวลผลเป็นคําขอHTTP GETโดยไม่คํานึงถึงวิธีการร้องขอHTTPที่ใช้ในตอนแรกเมื่อเกิดข้อผิดพลาด ผู้บุกรุกระยะไกลที่ไม่ได้รับการตรวจสอบสามารถใช้ปัญหานี้เพื่อแทนที่หรือลบหน้าข้อผิดพลาดที่กําหนดเองขึ้นอยู่กับคําขอเดิมและการกําหนดค่าเซิร์ฟเล็ตเริ่มต้น