リモートホストにインストールされている tomcat のバージョンは 8.5.72-1 より前です。したがって、ALAS2TOMCAT8.5-2023-006 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat 10.1.0-M1 から 10.1.0-M5、10.0.0-M1 から 10.0.11、9.0.40 から 9.0.53 および 8.5.60 から 8.5.71 に存在するバグ 63362 の修正により、メモリリークがもたらされました。HTTP アップグレード接続のメトリクスを収集するために導入されたオブジェクトは、接続が閉じられても WebSocket 接続に対してリリースされませんでした。これにより、時間の経過とともに OutOfMemoryError を介してサービス拒否を引き起こす可能性のあるメモリリークが発生しました。
    (CVE-2021-42340)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2: tomcat (ALASTOMCAT8.5-2023-006)

high Nessus プラグイン ID 182005

バージョン 1.1

バージョン 1.0

バージョン 1.1 Oct 2, 2023, 6:07 PM IAVM reference Plugin Feed: 202310021807
バージョン 1.0 Sep 27, 2023, 10:33 PM New Plugin Feed: 202309272233