Apache Tomcat 10.1.0.M1< 10.1.43の複数の脆弱性

high Nessus プラグイン ID 241705

Language:

概要

リモートの Apache Tomcat サーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tomcat のバージョンは 10.1.43より前です。したがって、fixed_in_apache_tomcat_10.1.43_security-10 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- ファイルアップロード制限のオーバーフローによる脆弱性があります。リモート攻撃者が、特別に細工されたリクエストをサーバーに送信し、サービス拒否 (DoS) 攻撃を実施する可能性があります。(CVE-2025-52520)

- 過剰な HTTP/2 ストリームを処理する際、アプリケーションが内部リソースの消費を適切に制御しないため、脆弱性があります。リモートの攻撃者がリソースの枯渇をトリガーして、サービス拒否 (DoS) 攻撃を実行する可能性があります。(CVE-2025-53506)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。