リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 1529アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - tomcat: デフォルトサーブレットでリダイレクトを開く（CVE-2018-11784）

  - tomcat: CORSフィルターの安全でないデフォルトがすべてのオリジンに対して「supportsCredentials」を有効化（CVE-2018-8014）

  - tomcat: WebSocketクライアントでホスト名が検証されない（CVE-2018-8034）

  - tomcat: NIO/NIO 2コネクタにおけるクローズの処理を誤ると、ユーザーセッションが混乱する場合があります（CVE-2018-8037）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：pki-deps：10.6（CESA-2019：1529)

critical Nessus プラグイン ID 145683

バージョン 1.5