リモートのDebian 9ホストには、dla-2764のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Tomcat 8.5.0～8.5.63、9.0.0-M1～9.0.43および10.0.0-M1～10.0.2は、着信TLSパケットを適切に検証しませんでした。TomcatがTLSに対してNIO + OpenSSLまたはNIO2 + OpenSSLを使用するように構成されている場合、特別に細工されたパケットが使用されて無限ループがトリガーされ、サービス拒否が発生する可能性があります。
    （CVE-2021-41079）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DLA-2764-1：tomcat8 - LTSのセキュリティ更新

high Nessus プラグイン ID 153601

変更ログが見つかりません