リモートホストにインストールされている Tomcat のバージョンは9.0.21より前です。したがって、fixed_in_apache_tomcat_9.0.21_security-9 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat 8.5.0から 8.5.75または Apache Tomcat 9.0.0.M1から 9.0.20を実行しているときに、Web アプリケーションが WebSocket 接続の終了と同時に WebSocket メッセージを送信すると、アプリケーションはそのソケットが閉じられた後もソケットを使用し続ける可能性があります。この場合に発生するエラー処理により、プールされたオブジェクトがプールに 2 回配置される可能性があります。これにより、その後の接続で同じオブジェクトが同時に使用され、データが返されて不適切に使用されたり、その他のエラーが発生したりする可能性があります。(CVE-2022-25762)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Apache Tomcat 9.0.0.M1< 9.0.21の脆弱性

high Nessus プラグイン ID 161159

変更ログが見つかりません