リモートホストにインストールされている Tomcat のバージョンは 11.0.27より前です。したがって、fixed_in_apache_tomcat_11.0.27_security-11 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Tomcat で JNDI レルムに GSSAPI 以外の SASL 認証メカニズムが設定されている場合、認証における重要な手順の欠落により、攻撃者が正しいパスワードを入力せずに認証を通過できる脆弱性がありました。(CVE-2026-101296)

  - バッファーのアンダーリードにより、大きなノンブロッキング書き込みが発生すると、レスポンスボディが現在のリクエストと同じ接続で次に受信したリクエストに分割され、2 番目のリクエストが失敗する可能性が高く、最初のレスポンスのデータが 2 番目のレスポンスに漏えいする可能性もありました。
    (CVE-2026-103119)

  - 不適切なオブジェクトのリサイクルと再使用が非同期サーブレットの HTTP/2 処理に影響を与えるため、ユーザー間でリクエストおよび/または応答の取り違えが発生する可能性があります。(CVE-2026-101356)

  - Apache Tomcat の不完全なクリーンアップの脆弱性により、TLS 1.3 接続が断続的に失敗する可能性があります。
    (CVE-2026-93446)

  - Apache Tomcat の不完全なクリーンアップの脆弱性により、前のリクエストからのトレーラー情報が次のリクエストに漏洩する可能性があります。(CVE-2026-88041)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Apache Tomcat 11.0.0.M25 < 11.0.27 の複数の脆弱性

critical Nessus プラグイン ID 367788

バージョン 1.3