リモートホストにインストールされている Tomcat のバージョンは 9.0.44より前です。したがって、fixed_in_apache_tomcat_9.0.44_security-9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Tomcat 8.5.0～8.5.63、9.0.0-M1～9.0.43 および 10.0.0-M1～10.0.2 は、着信 TLS パケットを適切に検証しませんでした。Tomcat が TLS に対して NIO + OpenSSL または NIO2 + OpenSSL を使用するように設定されている場合、特別に細工されたパケットが使用されて無限ループがトリガーされ、サービス拒否が発生する可能性があります。
    (CVE-2021-41079)

  - Apache Tomcat での、機密情報を含むエラーメッセージの生成の脆弱性。この問題は、Apache Tomcat の 8.5.7 から 8.5.63、9.0.0-M11 から 9.0.43 のバージョンに影響します。この問題の修正が含まれている、バージョン 8.5.64 以降または 9.0.44 以降にアップグレードすることが推奨されます。(CVE-2024-21733)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache Tomcat 9.0.0.M1< 9.0.44の複数の脆弱性

medium Nessus プラグイン ID 194473

バージョン 1.2