リモートホストにインストールされているTomcatのバージョンは10.0.0.M8より前です。したがって、fixed_in_apache_tomcat_10.0.0-m8_security-10のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat 10.0.0-M1～10.0.0-M7、9.0.0.M1～9.0.37、8.5.0～8.5.57に接続しているHTTP/2クライアントが、接続に対して合意された同時ストリームの最大数を超える場合（HTTP/2プロトコルの違反）、意図されたヘッダーではなく、以前のリクエストから、HTTPヘッダー（HTTP/2疑似ヘッダーを含む）がその接続で行われるその後のリクエストに含まれる可能性がありました。このため、予期しないリソースに対する応答がユーザーに表示される可能性がありました。（CVE-2020-13943）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 10.0.0.M1 < 10.0.0.M8の脆弱性

medium Nessus プラグイン ID 150935

変更ログが見つかりません