リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-8551-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    複数のメソッド制約が同じ HTTP メソッドを定義する場合、Tomcat が承認を不適切に処理することが判明しました。リモート攻撃者がこの問題を悪用して、承認制限をバイパスする可能性があります。(CVE-2026-43515)

    Tomcat 番号推測のサンプルアプリケーションが、ユーザー指定の入力を適切にサニタイズしていないことが発見されました。攻撃者がこの問題を利用して、悪意のあるスクリプトを注入して、クロスサイトスクリプティングを引き起こす可能性があります。(CVE-2026-50229)

    Tomcat が、特定の構成でリライトバルブの状態を不適切に評価することが判明しました。攻撃者がこの問題を利用して、再書き込みルールをバイパスし、権限のないアクセスを引き起こす可能性があります。
    (CVE-2026-53404)

    Tomcat が有効な web.xml 構成を記録する際に、特定の承認情報を不適切に省略することが判明しました。攻撃者がこの問題を利用して、承認制約を隠し、監査可能性を低下させる可能性があります。(CVE-2026-55276)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS : Tomcat の脆弱性 (USN-8551-1)

critical Nessus プラグイン ID 327338

バージョン 1.1