Apache Tomcat 11.0.0.M1< 11.0.9の複数の脆弱性

high Nessus プラグイン ID 241706

Language:

概要

リモートの Apache Tomcat サーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tomcat のバージョンは 11.0.9より前です。したがって、fixed_in_apache_tomcat_11.0.9_security-11 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- ファイルアップロード制限のオーバーフローによる脆弱性があります。リモート攻撃者が、特別に細工されたリクエストをサーバーに送信し、サービス拒否 (DoS) 攻撃を実施する可能性があります。(CVE-2025-52520)

- 過剰な HTTP/2 ストリームを処理する際、アプリケーションが内部リソースの消費を適切に制御しないため、脆弱性があります。リモートの攻撃者がリソースの枯渇をトリガーして、サービス拒否 (DoS) 攻撃を実行する可能性があります。(CVE-2025-53506)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。