リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02745-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-52520マルチパートアップロードのいくつかの可能性の低い構成に対して、DoS を引き起こす可能性のある整数オーバーフローが修正されましたbsc#1246388
    - CVE-2025-53506制御されないリソース HTTP/2 クライアント消費の脆弱性を修正しましたbsc#1246318

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES12 セキュリティ更新: tomcat (SUSE-SU-2025:02745-1)

high Nessus プラグイン ID 249093

バージョン 1.2