リモートホストにインストールされている tomcat のバージョンは 9.0.54-1 より前です。したがって、ALAS2TOMCAT9-2023-006 のアドバイザリに記載されている脆弱性の影響を受けます。

  -Apache Tomcat 10.1.0-M1から10.1.0-M5、10.0.0-M1から10.0.11、9.0.40から9.0.53および8.5.60から8.5.71に存在するバグ63362の修正により、メモリリークがもたらされました。HTTP アップグレード接続のメトリクスを収集するために導入されたオブジェクトは、接続が閉じられても WebSocket 接続に対してリリースされませんでした。これにより、時間の経過とともに OutOfMemoryError を介してサービス拒否を引き起こす可能性のあるメモリリークが発生しました。
    (CVE-2021-42340)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2: tomcat(ALASTOMCAT9-2023-006)

high Nessus プラグイン ID 182057

バージョン 1.1

バージョン 1.0

バージョン 1.1 Oct 2, 2023, 6:07 PM IAVM reference Plugin Feed: 202310021807
バージョン 1.0 Sep 27, 2023, 10:33 PM New Plugin Feed: 202309272233