リモートホストにインストールされているtomcat8のバージョンは8.5.96-1.96以前のです。したがって、ALAS-2024-1909 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat の不適切な入力検証の脆弱性。11.0.0-M1 から 11.0.0-M10、10.1.0-M1 から 10.1.15、9.0.0-M1 から 9.0.82、および 8.5.0 から 8.5.95 までの Tomcat では、HTTP Trailer ヘッダーが正しく解析されていませんでした。ヘッダーサイズの制限を超えるトレーラーヘッダーにより、Tomcat が単一のリクエストを複数のリクエストとして処理する可能性があります。これにより、リバースプロキシの背後にある場合にリクエストスマグリングが発生する可能性があります。この問題が修正されている、バージョン 11.0.0-M11 以降、10.1.16 以降、9.0.83 以降、または 8.5.96 以降にアップグレードすることが推奨されます。(CVE-2023-46589)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux AMI : tomcat8 (ALAS-2024-1909)

high Nessus プラグイン ID 189393

バージョン 1.1

バージョン 1.0

バージョン 1.1 Mar 15, 2024, 11:10 AM IAVM reference Plugin Feed: 202403151110
バージョン 1.0 Jan 24, 2024, 5:40 AM New Plugin Feed: 202401240540