自己報告されたバージョン番号によると、リモートホストで実行されているApache Tomcatサービスは、8.5.13より前の8.5.x、9.0.0.M19より前の9.0.xです。したがって、複数の脆弱性の影響を受けます。- 送信ファイル処理が使用されているとき、パイプライン化されたリクエストの処理に欠陥があるため、以前のリクエストの処理が完了したときにパイプライン化されたリクエストが失われ、誤ったリクエストに対して応答が送信される可能性があります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2017-5647）- アプリケーションによるデータ書き込みを許可する前に接続がWINDOW_UPDATEを待っているとき、その接続に関連付けられたストリームが適切に閉じられないため、接続のHTTP/2 GOAWAYフレームの処理に欠陥があります。各ストリームはシステムの処理スレッドを消費します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたHTTP/2リクエストを通じて、すべての利用可能なスレッドを消費させ、サービス拒否状態を引き起こす可能性があります。（CVE-2017-5650）- 送信ファイルを処理するとき、HTTPコネクターに欠陥があります。処理が迅速に完了した場合、プロセッサーをプロセッサーキャッシュに2回追加できるため、同一プロセッサーが複数のリクエストに使用される可能性があります。認証されていないリモートの攻撃者がこれを悪用し、別のセッションからの秘密情報を漏えいしたり、予期しないエラーを引き起こしたりする可能性があります。（CVE-2017-5651）Nessusはこれらの問題を利用しておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Apache Tomcat 8.5.x < 8.5.13/9.0.x < 9.0.0.M19の複数の脆弱性

critical Nessus プラグイン ID 99368

変更ログが見つかりません