リモートホストにインストールされている Tomcat のバージョンは 9.0.40より前です。したがって、fixed_in_apache_tomcat_9.0.40_security-9のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - NTFS ファイルシステムを使用しているネットワークロケーションからリソースを提供する際、Apache Tomcat バージョン 10.0.0-M1 から 10.0.0-M9、9.0.0.M1 から 9.0.39、8.5.0 から 8.5.59、および 7.0.0 から 7.0.106 は、一部の構成において JSP ソースコードの漏洩の影響を受けやすくなっていました。根本原因は、JRE API File.getCanonicalPath() の予期しない動作でした。これは、一部の環境で、Windows API (FindFirstFileW) が同様に一貫性のない動作をすることによって引き起こされていました。(CVE-2021-24122)

  - バグ64830の調査中に、Apache Tomcat 10.0.0-M1から10.0.0-M9、9.0.0-M1から9.0.39および8.5.0から8.5.59が、後続のストリームに関連するリクエストに対するHTTP/2接続で受信した以前のストリームのHTTPリクエストヘッダー値を再利用する可能性があることが発見されました。これにより、エラーおよび HTTP/2 接続の切断が発生する可能性が高いですが、リクエスト間で情報が漏洩する可能性があります。(CVE-2020-17527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 9.0.0.M1< 9.0.40の複数の脆弱性

high Nessus プラグイン ID 144050

バージョン 1.9

バージョン 1.7

バージョン 1.9 May 23, 2024, 8:37 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202405232037
バージョン 1.7 Dec 6, 2022, 1:01 AM Reference Plugin Feed: 202212060101