Apache Tomcat 9.0.0.M1< 9.0.107の複数の脆弱性

high Nessus プラグイン ID 241680

Language:

概要

リモートの Apache Tomcat サーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tomcat のバージョンは 9.0.107より前です。したがって、fixed_in_apache_tomcat_9.0.107_security-9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- ファイルアップロード制限のオーバーフローによる脆弱性があります。リモート攻撃者が、特別に細工されたリクエストをサーバーに送信し、サービス拒否 (DoS) 攻撃を実施する可能性があります。(CVE-2025-52520)

- この脆弱性は、APR/Native で HTTP/2 リクエストを処理する際にユーザー指定入力の検証が不十分であることが原因です。リモート攻撃者が、特別に細工された HTTP リクエストをサーバーに送信し、サービス拒否 (DoS) 攻撃を実施する可能性があります。(CVE-2025-52434)

- 過剰な HTTP/2 ストリームを処理する際、アプリケーションが内部リソースの消費を適切に制御しないため、脆弱性があります。リモートの攻撃者がリソースの枯渇をトリガーして、サービス拒否 (DoS) 攻撃を実行する可能性があります。(CVE-2025-53506)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。