リモートホストにインストールされている tomcat のバージョンは 9.0.105-1 より前です。したがって、ALAS2TOMCAT9-2025-019 のアドバイザリに記載されている脆弱性の影響を受けます。

    Apache TomcatのGCIサーブレットの大文字と小文字の区別の脆弱性により、CGIサーブレットにマッピングされるURIのpathInfoコンポーネントに適用されるセキュリティ制約のセキュリティ制約がバイパスされる可能性があります。

    この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.6 まで、10.1.0-M1 から 10.1.40 まで、9.0.0.M1 から 9.0.104 まで。

    ユーザーには、この問題を修正したバージョン 11.0.7、10.1.41、9.0.105 へのアップグレードをお勧めします。
    (CVE-2025-46701)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : tomcat (ALASTOMCAT9-2025-019)

medium Nessus プラグイン ID 240302

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 13, 2025, 7:42 PM IAVM reference Plugin Feed: 202508131942
バージョン 1.1 Jun 24, 2025, 7:23 AM New Plugin Feed: 202506240723