リモートホストにインストールされている Tomcat のバージョンは 8.5.8より前です。したがって、fixed_in_apache_tomcat_8.5.8_security-8 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - バージョンが6.0.48より前、7.0.73より前の7.x、8.0.39より前の8.x、8.5.7より前の8.5.x、9.0.0.M12より前の9.xのApache Tomcatでは、JmxRemoteLifecycleListenerが使用されていて、攻撃者がJMXポートに到達できる場合、リモートでコードが実行される可能性があります。この問題は、認証情報タイプに影響を与えるCVE-2016-3427Oracleパッチとの一貫性を保つためにこのリスナーが更新されなかったために存在します。（CVE-2016-8735）

  - Apache Tomcat 9.0.0.M1 ～ 9.0.0.M11 および、8.5.0 ～ 8.5.6 の HTTP/2 ヘッダーパーサーは、利用可能なバッファよりも大きなヘッダーを受信した場合に、無限ループに陥ります。これにより、サービス拒否攻撃が可能になります。(CVE-2016-6817)

  - Apache Tomcat 9.0.0.M1 ～ 9.0.0.M11、8.5.0 ～ 8.5.6、8.0.0.RC1 ～ 8.0.38、7.0.0 ～ 7.0.72、6.0.0 ～ 6.0.47 で HTTP リクエスト行を解析するコードは、無効な文字を許可していました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP 応答にデータを挿入するために悪用される可能性があります。HTTP 応答を操作することにより、攻撃者がウェブキャッシュポイズニングを発生させる、XSS 攻撃を実行する、自分以外のリクエストから秘密情報を取得するなどの可能性があります。(CVE-2016-6816)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Rocky Linux 9.6 ホストに、CIQ ciqsa-2026_1496 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.6の tomcat SRPM のセキュリティ修正を集約したものです。37 件の CVE に対処します:
    CVE-2016-5425、 CVE-2024-23672、 CVE-2018-1304、 CVE-2025-24813、 CVE-2016-3092、その他 32 個。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この更新にはtomcat 8.0.38～8.0.39のリベースが含まれており、複数のCVEを解決します：

  - \#1397493 - CVE-2016-6816 CVE-2016-6817 CVE-2016-8735 tomcat：様々な欠陥

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている Tomcat のバージョンは9.0.0.M13より前です。したがって、fixed_in_apache_tomcat_9.0.0.m13_security-9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - バージョンが6.0.48より前、7.0.73より前の7.x、8.0.39より前の8.x、8.5.7より前の8.5.x、9.0.0.M12より前の9.xのApache Tomcatでは、JmxRemoteLifecycleListenerが使用されていて、攻撃者がJMXポートに到達できる場合、リモートでコードが実行される可能性があります。この問題は、認証情報タイプに影響を与えるCVE-2016-3427Oracleパッチとの一貫性を保つためにこのリスナーが更新されなかったために存在します。（CVE-2016-8735）

  - Apache Tomcat 9.0.0.M1 ～ 9.0.0.M11 および、8.5.0 ～ 8.5.6 の HTTP/2 ヘッダーパーサーは、利用可能なバッファよりも大きなヘッダーを受信した場合に、無限ループに陥ります。これにより、サービス拒否攻撃が可能になります。(CVE-2016-6817)

  - Apache Tomcat 9.0.0.M1 ～ 9.0.0.M11、8.5.0 ～ 8.5.6、8.0.0.RC1 ～ 8.0.38、7.0.0 ～ 7.0.72、6.0.0 ～ 6.0.47 で HTTP リクエスト行を解析するコードは、無効な文字を許可していました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP 応答にデータを挿入するために悪用される可能性があります。HTTP 応答を操作することにより、攻撃者がウェブキャッシュポイズニングを発生させる、XSS 攻撃を実行する、自分以外のリクエストから秘密情報を取得するなどの可能性があります。(CVE-2016-6816)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Rocky Linux 9.2 ホストに、CIQ ciqsa-2026_0500 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の tomcat SRPM のセキュリティ修正を集約したものです。29 件の CVE に対処します:
    CVE-2016-5425、 CVE-2018-1304、 CVE-2025-24813、 CVE-2016-3092、 CVE-2018-8034、その他 24 種。

Tenable は、前述の記述ブロックを CIQ セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95438	Apache Tomcat 8.5.0< 8.5.8の複数の脆弱性	Nessus	Web Servers	2016/12/1	2024/5/23	critical
355469	Rocky Linux 9.6 [CIQ] セキュリティ更新:tomcat/tomcat-admin-webapps/tomcat-docs-webapp/etcの複数の脆弱性(ciqsa-2026_1496)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
95829	Fedora 25：1: tomcat（2016-98cca07999）	Nessus	Fedora Local Security Checks	2016/12/15	2026/1/14	critical
197841	Apache Tomcat 9.0.0.M1< 9.0.0.M13の複数の脆弱性	Nessus	Web Servers	2024/5/23	2024/5/23	critical
95830	Fedora 23：1: tomcat（2016-9c33466fbb）	Nessus	Fedora Local Security Checks	2016/12/15	2026/1/14	critical
99930	Oracle Secure Global Desktop の複数の脆弱性（2017年４月CPU）（SWEET32）	Nessus	Misc.	2017/5/2	2023/5/14	critical
95904	Fedora 24：1: tomcat（2016-a98c560116）	Nessus	Fedora Local Security Checks	2016/12/16	2026/1/8	critical
355265	Rocky Linux 9.2 [CIQ] セキュリティ更新:tomcat/tomcat-admin-webapps/tomcat-docs-webapp/etcの複数の脆弱性(ciqsa-2026_0500)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical