リモートのMiracleLinux 9ホストには、AXSA:2026-1883:07のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Apache Tomcat:Apache Tomcat:不完全な修正による不適切な入力検証の脆弱性(CVE-2026-32990)
      * tomcat-coyote: Apache Tomcat: ダイジェスト認証による認証バイパス (CVE-2026-43512)
      * tomcat-coyote: Apache Tomcat: HTTP/2 リクエストヘッダーが検証されていない (CVE-2026-41293)
      * tomcat-coyote:Apache Tomcat:WebSocket 認証中の HTTP 認証ヘッダーの漏洩による情報漏洩。(CVE-2026-42498)
      * tomcat-coyote: tomcat: 不適切な認証によりセキュリティバイパスが可能 (CVE-2026-43515)
      * tomcat-catalina: Apache Tomcat: LockOutRealm における大文字小文字の区別の不適切な処理 (CVE-2026-43513)
      * tomcat:Apache Tomcat:リライトバルブの不適切なURLエンコーディングによるセキュリティ制約のバイパス(CVE-2026-59083)
      * tomcat:Apache Tomcat:EncryptInterceptor に関する不十分なドキュメントが安全でない構成につながる可能性があります(CVE-2026-59084)

Tenable は、前述の記述ブロックを MiracleLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 9:tomcat-9.0.120-2.el9_8(AXSA:2026-1883:07)

medium Nessus プラグイン ID 348660

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 25, 2026, 5:53 AM Plugin metadata Plugin Feed: 202609250553
バージョン 1.1 Sep 22, 2026, 8:27 AM New Plugin Feed: 202609220827