リモートホストにインストールされている Tomcat のバージョンは 10.1.43より前です。したがって、fixed_in_apache_tomcat_10.1.43_security-10 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ファイルアップロード制限のオーバーフローによる脆弱性があります。リモート攻撃者が、特別に細工されたリクエストをサーバーに送信し、サービス拒否 (DoS) 攻撃を実施する可能性があります。(CVE-2025-52520)

  - 過剰な HTTP/2 ストリームを処理する際、アプリケーションが内部リソースの消費を適切に制御しないため、脆弱性があります。リモートの攻撃者がリソースの枯渇をトリガーして、サービス拒否 (DoS) 攻撃を実行する可能性があります。(CVE-2025-53506)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache Tomcat 10.1.0.M1< 10.1.43の複数の脆弱性

high Nessus プラグイン ID 241705

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 11, 2025, 7:59 PM New Plugin Feed: 202507111959
バージョン 1.1 Jul 11, 2025, 4:37 AM New Plugin Feed: 202507110437