Apache Tomcat 10.1.0.M1 < 10.1.0.M6の脆弱性

high Nessus プラグイン ID 154149

Language:

概要

リモートのApache Tomcatサーバーは、脆弱性の影響を受けます。

説明

リモートホストにインストールされているTomcatのバージョンは10.1.0.M6より前です。したがって、fixed_in_apache_tomcat_10.1.0-m6_security-10のアドバイザリに記載されている脆弱性の影響を受けます。

-Apache Tomcat 10.1.0-M1から10.1.0-M5、10.0.0-M1から10.0.11、9.0.40から9.0.53および8.5.60から8.5.71に存在するバグ63362の修正により、メモリリークがもたらされました。HTTPアップグレード接続のメトリクスを収集するために導入されたオブジェクトは、接続が閉じられてもWebSocket接続に対してリリースされませんでした。これにより、時間の経過とともにOutOfMemoryErrorを介してサービス拒否を引き起こす可能性のあるメモリリークが発生しました。
(CVE-2021-42340)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。