SUSE SLES15:tomcat11/tomcat11-admin-webapps/tomcat11-el-6_0-api/etc(SUSE-SU-2026:4114-1)
medium Nessus プラグイン ID 345828
Language:
概要
リモートの SUSE ホストに 1 つ以上のセキュリティ更新がありません。説明
リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:4114-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- CVE-2026-65182:Apache Tomcat:最長プレフィックスのセキュリティ制約をバイパスします(bsc#1276893)。
- CVE-2026-65183:Apache Tomcat:Unix ドメインソケット(bsc#1276894)に対して特定の権限を設定するときの TOCTOU。
- CVE-2026-65637:Apache Tomcat:厳格な SNI 検証の HTTP/2 権限なしのバイパス - 不完全を修正します(bsc#1276895)。
- CVE-2026-65905:Apache Tomcat:DIGEST 認証により可能な制限されたリプレイ攻撃(bsc#1276896)。
- CVE-2026-65927:Apache Tomcat:RewriteValve [N] が 2 番目のルールで再起動し、アクセスコントロールをバイパスする可能性があります(bsc#1276897)。
- CVE-2026-66299:WebSocket チャット例が未配信メッセージに対して無限のバッファを提供しているため、悪意のある低速クライアントによるメモリ枯渇(bsc#1273150)。
- CVE-2026-66422:Apache Tomcat:サーブレットのロール参照により、宣言型ロール制約がバイパスされる可能性があります(bsc#1276898)。
- CVE-2026-68525:Apache Tomcat:FORM 認証後のリダイレクトは、メソッド固有の制約をバイパスする可能性があります(bsc#1276899)。
- CVE-2026-68569:Apache Tomcat:プリンシパル検索が、場合によっては開けられずに行ける可能性があります(bsc#1276900)。
- CVE-2026-68763:Apache Tomcat:ストリームがリセットされる際の HTTP/2 バックログ追跡における割り当て漏洩による DoS(bsc#1276901)。
- CVE-2026-73180:Apache Tomcat:認証された WebSocket セッションがセッションの終わりHTTP生き残ります(bsc#1276902)。
tomcat11 に対する変更:
- バージョン 11.0.25 に更新しました
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://bugzilla.suse.com/1273150
https://bugzilla.suse.com/1276893
https://bugzilla.suse.com/1276894
https://bugzilla.suse.com/1276895
https://bugzilla.suse.com/1276896
https://bugzilla.suse.com/1276897
https://bugzilla.suse.com/1276898
https://bugzilla.suse.com/1276899
https://bugzilla.suse.com/1276900
https://bugzilla.suse.com/1276901
https://bugzilla.suse.com/1276902
https://www.suse.com/security/cve/CVE-2026-65182
https://www.suse.com/security/cve/CVE-2026-65183
https://www.suse.com/security/cve/CVE-2026-65637
https://www.suse.com/security/cve/CVE-2026-65905
https://www.suse.com/security/cve/CVE-2026-65927
https://www.suse.com/security/cve/CVE-2026-66299
https://www.suse.com/security/cve/CVE-2026-66422
https://www.suse.com/security/cve/CVE-2026-68525
https://www.suse.com/security/cve/CVE-2026-68569
https://www.suse.com/security/cve/CVE-2026-68763
プラグインの詳細
深刻度: Medium
ID: 345828
ファイル名: suse_SU-2026-4114-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/9/15
更新日: 2026/9/15
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 58.23
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS スコアのソース: CVE-2026-66299
CVSS v3
リスクファクター: Medium
基本値: 5.3
現状値: 4.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:novell:suse_linux:15, p-cpe:/a:novell:suse_linux:tomcat11-admin-webapps, p-cpe:/a:novell:suse_linux:tomcat11-el-6_0-api, p-cpe:/a:novell:suse_linux:tomcat11-jsp-4_0-api, p-cpe:/a:novell:suse_linux:tomcat11-lib, p-cpe:/a:novell:suse_linux:tomcat11-servlet-6_1-api, p-cpe:/a:novell:suse_linux:tomcat11-webapps, p-cpe:/a:novell:suse_linux:tomcat11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/9/9
脆弱性公開日: 2026/7/28
参照情報
CVE: CVE-2026-65182, CVE-2026-65183, CVE-2026-65637, CVE-2026-65905, CVE-2026-65927, CVE-2026-66299, CVE-2026-66422, CVE-2026-68525, CVE-2026-68569, CVE-2026-68763, CVE-2026-73180
IAVA: 2026-A-0902
SuSE: SUSE-SU-2026:4114-1