リモートの SUSE Linux SLES12 ホストにインストールされているパッケージは、SUSE- SU-2023: 0695-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.5 以前の Apache Commons FileUpload は、処理されるリクエスト部分の数を制限しません。その結果、攻撃者が悪意のあるアップロードまたは一連のアップロードで DoS を発生させる可能性があります。注意 : すべてのファイルアップロード制限と同様に、新しい設定オプション (FileUploadBase＃setFileCountMax) はデフォルトでは有効ではなく、明示的に設定する必要があります。(CVE-2023-24998)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12セキュリティ更新プログラム: tomcat (SUSE-SU-2023:0695-1)

high Nessus プラグイン ID 172473

バージョン 1.4