リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0033-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tomcat 10.1.34に更新します。

    - 修正された CVE:
      - CVE-2024-54677: サンプルウェブアプリケーションの DoS (bsc#1234664)
      - CVE-2024-50379: JSP コンパイルの TOCTOU の問題による RCE (bsc#1234663)
      - CVE-2024-52317: HTTP/2 でのリクエスト/応答の取り違え (bsc#1233435)
      - CVE-2024-56337: JSP コンパイルにおける TOCTOU 問題による RCE - 軽減策が不完全でした
    - Catalina
      - 追加: DefaultServlet のように WebDAV Servlet のみでサブパスからリソースを提供するオプションを追加します。(michaelo)
      - 修正: storeconfig の SSLHostConfig のプロトコル属性に対する特別な処理を追加します。(remm)
      - 修正: 69442: リクエストパラメーターを解析する際の content-type のチェックで、大文字と小文字の区別を修正します。(remm)
      - コード: 1 つのメソッドにコンテンツタイプからメディアタイプとサブタイプを抽出するための重複コードをリファクタリングします。(markt)
      - 修正: コンストラクターまたはプロパティ関連のメソッドがチェック例外をスローするコンポーネントとの、生成された埋め込みコードの互換性。(remm)
      - 修正: 同時読み取りおよび書き込み中の一貫性のないリソースメタデータに対する以前の修正が不完全でした。(markt)
      - 修正: #780: content-range ヘッダーの長さを修正します。Chenjp により提出されました。(remm)
      - 修正: 69444: アプリケーション定義のエラーページが呼び出されたときに、jakarta.servlet.error.message リクエスト属性が必ず設定されるようにします。(markt)
      - 修正: ステータスサーブレットによって生成される JSON の数値に対して、引用符を使用しないようにします。(remm)
      - 追加: WebDAV およびデフォルトサーブレットに対する強力な ETag サポートを追加します。これは、useStrongETags init パラメーターの値を true に設定して使用することで有効にできます。生成される ETag は、リソースコンテンツの SHA-1 チェックサムになります。
        (remm)
      - 修正: ディレクトリリスト表示にクライアントロケールを使用します。(remm)
      - 修正: 69439: ExpiresFilter で複数の Cache-Control ヘッダーの処理を改善します。Chenjp によるプルリクエスト #777 に基づいています。(markt)
      - 修正: 69447: 外部リポジトリからロードされたクラスを考慮するために、ウェブアプリケーションのクラスローダーが見つけることができないクラスのキャッシングのサポートを更新します。この修正の前は、これらのクラスが誤って見つからないとマークされる可能性がありました。(markt)
      - 修正: 69466: HEAD リクエストの処理を修正します。ユーザーが明示的に設定したヘッダーは削除されず、HEAD リクエストに存在するヘッダーは同等の GET リクエストにも存在します。RFC 9110 の 9.3.2 セクションによると、GET リクエストには存在するが、同等の HEAD リクエストには存在しないヘッダーがいくつか存在する可能性があります。(markt)
      - 修正: 69471: CloseNowException のログインスタンスが、エラーレベルではなくデバッグレベルで ApplicationDispatcher.invoke() によってキャッチされました。これは、クライアントの切断または類似の I/O の問題によって引き起こされた可能性が高いためです。(markt)
      - 追加: 69442 の修正のためにテストケースを追加します。また、application/x-www-form-urlencoded への参照をリファクタリングします。Chenjp によるプルリクエスト #779 に基づいています。
        (markt)
      - 修正: 69476: DefaultServlet で PUT 失敗を報告しようとする際に、潜在的な ISE をキャッチします。(remm)
      - 追加: RateLimitFilter で、HTTP (ドラフト) 用の RateLimit ヘッダーフィールドのサポートを追加します。Chenjp により提供されたプルリクエスト #775 に基づいています。(markt)
      - 追加: #787: 69478 の回帰テストを追加します。プルリクエストは Thomas Krisch 氏により提供されました。(markt)
      - 修正: 2 つ以上のリクエストされた範囲が重複する場合、デフォルトのサーブレットが HTTP 範囲のリクエストを拒否するようになりました。Chenjp が提供したプルリクエスト #782 に基づいています。(markt) + 修正: 既定のサーブレットによって処理される部分的な PUT リクエストの Content-Range 検証を強化します。プルリクエストで Chenjp により提供されました #778。(markt) + 修正: グローバルリソースで DataSourceStore 検索を統一し、通常はそこで使用されない comp/env プレフィックスをオプションで回避します。
        (remm) + 修正: RFC 9110 で要求されるように、HTTP 範囲ヘッダーは GET リクエストに対してのみ処理されるようになりました。Chenjp により提供されたプルリクエスト #790 に基づいています。
        (markt) + 修正: デフォルトサーブレットの useAcceptRanges 初期化パラメーターを廃止します。これは、Tomcat 12 以降で削除され、true に効果的にハードコードされる予定です。(markt) + 追加: WebdavServlet 用の DataSource ベースのプロパティストレージを追加します。(remm)
    - Coyote + 修正: encodedSolidusHandling を Servlet 仕様に合わせます。パススルーモードを使用する場合、アプリケーションがパスをデコードする際のエラーや破損を回避するために、%25 シーケンスもパススルーされるようになりました。(markt)
    - Jasper + 修正: 69381 の修正に対するフォローアップ。式言語でのメソッド検索パフォーマンスの最適化を、追加の場所に適用します。
        (markt)
    - ウェブアプリケーション + 修正:ドキュメント。ResourceParams 要素への参照を削除します。
        ResourceParams のサポートが Tomcat 5.5.x で削除されました。(markt) + 修正: ドキュメント。69477: RemoteIPFilter の属性の名前を修正します。
        属性は、allowedInternalProxies ではなく internalProxies です。プルリクエスト #786 (markt) + 修正: 例。Servlet Request Info サンプルが pathInfo コンポーネントを含む URL 経由で呼び出された場合の破損したリンクを修正します。(markt) + 修正: 例。リクエストヘッダーの例のセッションクッキー値の難読化を JSON 応答に拡張します。(markt) + 追加: 例。サーブレットセッションサンプルのセッション属性を削除する機能を追加します。(markt) + 追加: 例。サーブレットセッションの例に対して、セッションごとに 10 属性のハードコード制限を追加します。(markt) + 追加: 例。JSP フォーム認証の例に対して、セッション属性を削除する機能を追加し、セッションごとに 10 属性のハードコード制限を追加します。(markt) + 追加: 例。事前定義されたアイテムのみをカートに追加できるように、ショッピングカートの例を制限します。(markt) + 修正: 例。JSP カレンダーの例を削除。(markt)
    - その他 + 修正: 69465: Tomcat 埋め込み JAR を使用するネイティブイメージのコンパイル中の警告を修正します。(markt) + 更新: Commons DBCP の Tomcat の fork を 2.13.0 に更新します。(markt) + 更新: EasyMock を 5.5.0 に更新します。(markt) + 更新: Checkstyle を 10.20.2 に更新します。(markt) + 更新: BND を 7.1.0 に更新します。(markt) + 追加: フランス語の翻訳を改善します。(remm) + 追加: 韓国語の翻訳に対する改善。(markt) + 追加: 中国語翻訳の改善。(markt) + 追加: tak7iji による日本語翻訳に対する改善。(markt)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15:tomcat10/tomcat10-admin-webapps/tomcat10-doc/etc(SUSE-SU-2025:0033-1)

critical Nessus プラグイン ID 213596

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Jun 26, 2026, 4:08 PM CVSS metrics ("Cvssv4 score" set to 9.2) CVSS metrics ("Cvssv4 supplemental" set to "CVSS:4.0/U:Clear") CVSS metrics ("Cvssv4 threat vector" set to "CVSS:4.0/E:P") CVSS metrics ("Cvssv4 vector" set to "CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N") Plugin metadata Plugin Feed: 202606261608
バージョン 1.3 Mar 13, 2025, 9:08 PM IAVM reference Plugin Feed: 202503132108
バージョン 1.2 Feb 10, 2025, 7:30 AM CVE (set "CVE" coverage to "CVE-2024-50379,CVE-2024-52317,CVE-2024-54677,CVE-2024-56337") CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 score source (changed from "CVE-2024-52317" to "CVE-2024-54677") CVSSv2 severity (based on CVE-2024-54677, severity increased from "Medium" to "High") CVSSv2 severity (based on None, severity decreased from "High" to "Low") CVSSv3 score source (changed from "CVE-2024-50379" to "CVE-2024-56337") Plugin metadata Plugin Feed: 202502100730
バージョン 1.1 Jan 9, 2025, 10:03 AM New Plugin Feed: 202501091003