したがって、ALAS2023-2025-1093 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    マルチパートアップロードのいくつかの可能性の低い構成では、Apache Tomcat の整数オーバーフローの脆弱性が、サイズ制限のバイパスを通じて DoS を引き起こす可能性があります。

    この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.8 まで、10.1.0-M1 から 10.1.42 まで、9.0.0.M1 から 9.0.106 まで。

    ユーザーには、この問題を修正したバージョン 11.0.9、10.1.43、9.0.107 へのアップグレードをお勧めします。
    (CVE-2025-52520)

    HTTP/2クライアントが最大許可同時ストリームを減らす初期設定フレームを承認しなかった場合、Apache Tomcatに制御されないリソース消費の脆弱性があります。

    この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.8 まで、10.1.0-M1 から 10.1.42 まで、9.0.0.M1 から 9.0.106 まで。

    ユーザーには、この問題を修正したバージョン 11.0.9、10.1.43、9.0.107 へのアップグレードをお勧めします。
    (CVE-2025-53506)

    Apache Tomcat でのリライトバルブを介したセッション固定の脆弱性。

    この問題は、Apache Tomcat に影響を与えます11.0.0-M1 から 11.0.7、10.1.0-M1 から 10.1.41、 9.0.0.M1 から 9.0.105.Older まで、EOL バージョンも影響を受ける可能性があります。

    ユーザーには、この問題を修正したバージョン 11.0.8、10.1.42、9.0.106 へのアップグレードをお勧めします。
    (CVE-2025-55668)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : tomcat10、tomcat10-admin-webapps、tomcat10-el-5.0-api (ALAS2023-2025-1093)

high Nessus プラグイン ID 243501

バージョン 1.4