Apache Tomcat 10.1.55< 10.1.61の複数の脆弱性

critical Nessus プラグイン ID 367789

Language:

概要

リモートの Apache Tomcat サーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tomcat のバージョンは 10.1.61より前です。したがって、fixed_in_apache_tomcat_10.1.61_security-10のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- JNDI レルムが非 GSSAPI SASL 認証メカニズムで構成されている場合、Apache Tomcat の認証に重要なステップが欠如している脆弱性により、攻撃者が正しいパスワードを提供しずに認証を行う可能性があります。(CVE-2026-101296)

- 不適切なオブジェクトのリサイクルと再使用が非同期サーブレットの HTTP/2 処理に影響を与えるため、ユーザー間でリクエストおよび/または応答の取り違えが発生する可能性があります。(CVE-2026-101356)

- Apache Tomcat の不完全なクリーンアップの脆弱性により、前のリクエストからのトレーラー情報が次のリクエストに漏洩する可能性があります。(CVE-2026-88041)

- Apache Tomcat の不完全なクリーンアップの脆弱性により、TLS 1.3 接続が断続的に失敗する可能性があります。
(CVE-2026-93446)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。