リモートホストにインストールされている Tomcat のバージョンは 10.1.5 より前です。したがって、fixed_in_apache_tomcat_10.1.5_security-10 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.5以前の Apache Commons FileUpload は、処理されるリクエスト部分の数を制限しません。その結果、攻撃者が悪質なアップロードまたは一連のアップロードで DoS を発生させる可能性があります。注意: すべてのファイルアップロード制限と同様に、新しい設定オプション (FileUploadBase#setFileCountMax) はデフォルトでは有効ではなく、明示的に設定する必要があります。(CVE-2023-24998)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apache Tomcat 10.1.0.M1 < 10.1.5

high Nessus プラグイン ID 171663

バージョン 1.6