Apache Tomcat 9.0.0.M1 < 9.0.21

high Nessus プラグイン ID 161159

Language:

概要

リモートの Apache Tomcat サーバーは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tomcat のバージョンは 9.0.21より前です。したがって、fixed_in_apache_tomcat_9.0.21_security-9 のアドバイザリに記載されている脆弱性の影響を受けます。

- Apache Tomcat 8.5.0から 8.5.75または Apache Tomcat 9.0.0.M1から 9.0.20を実行しているときに、Web アプリケーションが WebSocket 接続の終了と同時に WebSocket メッセージを送信すると、アプリケーションはそのソケットが閉じられた後もソケットを使用し続ける可能性があります。この場合に発生するエラー処理により、プールされたオブジェクトがプールに 2 回配置される可能性があります。これにより、その後の接続で同じオブジェクトが同時に使用され、データが返されて不適切に使用されたり、その他のエラーが発生したりする可能性があります。(CVE-2022-25762)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。