リモートホストにインストールされているtomcat8のバージョンは8.5.69-1.88以前のです。したがって、ALAS-2021-1547のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat 8.5.0～8.5.63、9.0.0-M1～9.0.43および10.0.0-M1～10.0.2は、着信TLSパケットを適切に検証しませんでした。TomcatがTLSに対してNIO + OpenSSLまたはNIO2 + OpenSSLを使用するように構成されている場合、特別に細工されたパケットが使用されて無限ループがトリガーされ、サービス拒否が発生する可能性があります。
    (CVE-2021-41079)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Amazon Linux AMI : tomcat8 (ALAS-2021-1547)

high Nessus プラグイン ID 154900

変更ログが見つかりません