CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1780929699アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.5以前の Apache Commons FileUpload は、処理されるリクエスト部分の数を制限しません。その結果、攻撃者が悪質なアップロードまたは一連のアップロードで DoS を発生させる可能性があります。注意: すべてのファイルアップロード制限と同様に、新しい設定オプション (FileUploadBase#setFileCountMax) はデフォルトでは有効ではなく、明示的に設定する必要があります。(CVE-2023-24998)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:tomcat/tomcat-admin-webapps/tomcat-docs-webapp/など(CENTOS7:CLSA-2026:1780929699)

high Nessus プラグイン ID 359587

変更ログが見つかりません