リモートの Redhat Enterprise Linux 6 / 8 ホストにインストールされているパッケージは、RHSA-2020: 1520のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - tomcat：ローカルの権限昇格（CVE-2019-12418）

  - tomcat：FORM認証時のセッション固定（CVE-2019-17563）

  - tomcat：Transfer-Encodingヘッダーの処理での回帰により、HTTPリクエストのスマグリングが発生する可能性があります（CVE-2019-17569）

  - tomcat：Transfer-Encodingヘッダーの不適切な処理により、HTTPリクエストのスマグリングが発生する可能性があります（CVE-2020-1935）

  - tomcat：Apache TomcatのAJPファイル読み取り/インクルージョンの脆弱性（CVE-2020-1938）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 6 / 8 : Red Hat JBoss Web サーバー5.3リリース（重要）（RHSA-2020: 1520)

critical Nessus プラグイン ID 135773

バージョン 1.11