AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム:tomcat/tomcat-admin-webapps/tomcat-docs-webapp/etc(ALMALINUX9.2:CLSA-2025:1742924802)

high Nessus プラグイン ID 360871

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1742924802アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Apache Tomcat の不適切な入力検証の脆弱性。11.0.0-M1 から 11.0.0-M10、10.1.0-M1 から 10.1.15、9.0.0-M1 から 9.0.82、および 8.5.0 から 8.5.95 までの Tomcat では、HTTP Trailer ヘッダーが正しく解析されていませんでした。ヘッダーサイズの制限を超えるトレーラーヘッダーにより、Tomcat が単一のリクエストを複数のリクエストとして処理する可能性があります。これにより、リバースプロキシの背後にある場合にリクエストスマグリングが発生する可能性があります。古い、EOL バージョンも影響を受ける可能性があります。ユーザーは、この問題を修正するバージョン 11.0.0-M11 以降、 10.1.16 以降、 9.0.83 以降、または 8.5.96 以降にアップグレードすることをお勧めします。
(CVE-2023-46589)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。