リモートホストにインストールされている tomcat のバージョンは 9.0.108-1 より前です。したがって、ALAS2TOMCAT9-2025-022 のアドバイザリに記載されている脆弱性の影響を受けます。

    Apache Tomcat の不適切なリソースシャットダウンまたはリリースの脆弱性により、Tomcat は作成者攻撃に対して脆弱でした。

    この問題は、Apache Tomcat11.0.0-M1 から 11.0.9、10.1.0-M1 から 10.1.43 、 9.0.0.M1 から 9.0.107に影響を与えます。古い、EOL バージョンも影響を受ける可能性があります。

    ユーザーは、この問題を修正するバージョン 11.0.10、 10.1.44 、または 9.0.108 のいずれかにアップグレードすることが推奨されます。
    (CVE-2025-48989)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2tomcat、 --advisory ALAS2TOMCAT9-2025-022ALASTOMCAT9-2025-022]

high Nessus プラグイン ID 261440

バージョン 1.2