したがって、ALAS2023-2025-911 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    等価パス:「file.Name」(内部ドット) により、Apache Tomcat の書き込みが有効なデフォルトサーブレットを介して、リモートコード実行や情報漏洩、悪質なコンテンツがアップロードされたファイルに追加される可能性があります。

    この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.2 まで、10.1.0-M1 から 10.1.34 まで、9.0.0.M1 から 9.0.98 まで。

    次のすべてに該当する場合、悪質なユーザーがセキュリティに配慮したファイルを閲覧したり、コンテンツをそれらのファイルに注入したりする可能性があります。- 既定のサーブレットに対する書き込みが有効 (既定では無効) - 部分 PUT をサポート (既定では有効) - セキュリティに配慮したアップロードのターゲット URL が、公開アップロードのターゲット URL のサブディレクトリにある - 攻撃者が、アップロードされているセキュリティに配慮したファイルの名前を把握している - セキュリティに配慮したファイルが部分 PUT を介してもアップロードされる

    次のすべてに該当する場合、悪質なユーザーがリモートコードを実行する可能性があります。- 既定のサーブレットに対する書き込みが有効 (既定では無効) - 部分 PUT をサポート (既定では有効) - アプリケーションがデフォルトの保存場所で Tomcat のファイルベースのセッション持続性を使用 - アプリケーションに、逆シリアル化攻撃に利用される可能性のあるライブラリが含まれている

    ユーザーには、この問題を修正したバージョンであるバージョン 11.0.3、10.1.35、9.0.99 以降へのアップグレードをお勧めします。

    すべてのバージョン向けの正当性とパッチリンクの詳細は、こちらでご覧いただけます。[1] https://tomcat.apache.org/security-11.html[2] https://tomcat.apache.org/security-10.html[3] https://tomcat.apache.org/security-9.html (CVE-2025-24813)

    JNDIRealm が GSSAPI を使用してバインドを認証するよう設定されている場合、Apache Tomcat の認証にクリティカルステップが欠如している脆弱性により、攻撃者は正しいパスワードを提示せずに認証を行う可能性があります。

    この問題は、11.0.0-M1 から 11.0.4、10.1.0-M1 から 10.1.36、9.0.0.M1 から 9.0.100、8.5.0 から 8.5.100、7.0.0 から 7.0.109 の Apache Tomcat に影響します。

    ユーザーには、この問題を修正したバージョン 11.0.5、10.1.37、9.0.101 へのアップグレードをお勧めします。
    (CVE-2026-55957)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : tomcat9、tomcat9-admin-webapps、tomcat9-el-3.0-api (ALAS2023-2025-911)

critical Nessus プラグイン ID 233719

バージョン 1.4