リモート Redhat Enterprise Linux 10 / 8 / 9 ホストに、RHSA-2025:13685 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Web Serverは、Java Webアプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。Apache Tomcat Servlet コンテナ、JBoss HTTP Connector (mod_cluster)、Apache Tomcat の PicketLink Vault 拡張機能、Tomcat Native ライブラリで構成されています。

    Red Hat JBoss Web Server 6.1.2のこのリリースは、Red Hat JBoss Web Server 6.1.1を置換するものとして機能します。
    このリリースには、「参照」セクションにリンクがあるリリースノートに記載されているバグ修正、拡張機能、コンポーネントのアップグレードが含まれています。

    セキュリティ修正プログラム:

    * jws6-tomcatApache Tomcat のサービス拒否 [jws-6]CVE-2025-52520
    * [マイナーなインシデント] tomcatHTTP/2 コントロールフレームを通じた http/2 MadYuReset DoS 攻撃 [jws-6]CVE-2025-48989

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 10 / 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2025:13685 advisory.

    Red Hat JBoss Web Server is a fully integrated and certified set of components for hosting Java web     applications. It is comprised of the Apache Tomcat Servlet container, JBoss HTTP Connector (mod_cluster),     the PicketLink Vault extension for Apache Tomcat, and the Tomcat Native library.

    This release of Red Hat JBoss Web Server 6.1.2 serves as a replacement for Red Hat JBoss Web Server 6.1.1.
    This release includes bug fixes, enhancements and component upgrades, which are documented in the Release     Notes that are linked to in the References section.

    Security Fix(es):

    * jws6-tomcat: Apache Tomcat denial of service [jws-6] (CVE-2025-52520)
    * [Minor Incident] tomcat: http/2 MadeYouReset DoS attack through HTTP/2 control frames [jws-6]     (CVE-2025-48989)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 10 / 8 / 9 主機上安裝的套件受到 RHSA-2025:13685 公告中提及的多個弱點影響。

    Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。

    此 Red Hat JBoss Web Server 6.1.2 版本是 Red Hat JBoss Web Server 6.1.1 的替代版本。
    此版本包含錯誤修正、增強功能和元件升級，詳情請參閱「參照」一節中連結的「版本資訊」。

    安全性修正：

    * jws6-tomcatApache Tomcat 拒絕服務 [jws-6] (CVE-2025-52520)
    * [輕微事件] tomcat透過 HTTP/2 控制框架發動的 http/2 MadeYouReset DoS 攻擊 [jws-6] (CVE-2025-48989)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 10 / 8 / 9 主机上安装的程序包受到 RHSA-2025:13685 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 6.1.2 版本是 Red Hat JBoss Web Server 6.1.1 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * jws6-tomcatApache Tomcat 拒绝服务 [jws-6] (CVE-2025-52520)
    * [次要事件] tomcat通过 HTTP/2 控制框架进行的 http/2madeYouReset DoS 攻击 [jws-6] (CVE-2025-48989)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Tomcat installed on the remote host is prior to 10.1.44. It is, therefore, affected by a vulnerability as referenced in the fixed_in_apache_tomcat_10.1.44_security-10 advisory.

  - Tomcat's HTTP/2 implementation was vulnerable to the made you reset attack. The denial of service     typically manifested as an OutOfMemoryError. (CVE-2025-48989)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tomcat installed on the remote host is prior to 9.0.108. It is, therefore, affected by a vulnerability as referenced in the fixed_in_apache_tomcat_9.0.108_security-9 advisory.

  - Tomcat's HTTP/2 implementation was vulnerable to the made you reset attack. The denial of service     typically manifested as an OutOfMemoryError. (CVE-2025-48989)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tomcat installed on the remote host is prior to 11.0.10. It is, therefore, affected by a vulnerability as referenced in the fixed_in_apache_tomcat_11.0.10_security-11 advisory.

  - Tomcat's HTTP/2 implementation was vulnerable to the made you reset attack. The denial of service     typically manifested as an OutOfMemoryError. (CVE-2025-48989)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Tomcat 版本低於 10.1.44。因此會受到 fixed_in_apache_tomcat_10.1.44_security-10 公告中所提及的一個弱點影響。

  - Tomcat 的 HTTP/2 實作容易受到讓您重設了攻擊。拒絕服務通常表現為 OutOfMemoryError。(CVE-2025-48989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本低於 9.0.108。因此會受到 fixed_in_apache_tomcat_9.0.108_security-9 公告中所提及的一個弱點影響。

  - Tomcat 的 HTTP/2 實作容易受到讓您重設了攻擊。拒絕服務通常表現為 OutOfMemoryError。(CVE-2025-48989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本低於 11.0.10。因此會受到 fixed_in_apache_tomcat_11.0.10_security-11 公告中所提及的一個弱點影響。

  - Tomcat 的 HTTP/2 實作容易受到讓您重設了攻擊。拒絕服務通常表現為 OutOfMemoryError。(CVE-2025-48989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Tomcat のバージョンは 10.1.44より前です。したがって、fixed_in_apache_tomcat_10.1.44_security-10 アドバイザリに記載されている脆弱性の影響を受けます。

  - TomcatのHTTP/2実装は、make your reset攻撃に対して脆弱でした。サービス拒否は通常、OutOfMemoryError となります。(CVE-2025-48989)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Tomcat のバージョンは 9.0.108より前です。したがって、fixed_in_apache_tomcat_9.0.108_security-9 アドバイザリに記載されている脆弱性の影響を受けます。

  - TomcatのHTTP/2実装は、make your reset攻撃に対して脆弱でした。サービス拒否は通常、OutOfMemoryError となります。(CVE-2025-48989)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Tomcat のバージョンは 11.0.10より前です。したがって、fixed_in_apache_tomcat_11.0.10_security-11 アドバイザリに記載されている脆弱性の影響を受けます。

  - TomcatのHTTP/2実装は、make your reset攻撃に対して脆弱でした。サービス拒否は通常、OutOfMemoryError となります。(CVE-2025-48989)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Tomcat 版本低于 10.1.44。因此如公告 fix_in_apache_tomcat_10.1.44_security-10 所述受到一个漏洞的影响。

  - Tomcat 的 HTTP/2 实现容易受到 make you reset 攻击。拒绝服务通常表现为 OutOfMemoryError。(CVE-2025-48989)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 9.0.108。因此如公告 fix_in_apache_tomcat_9.0.108_security-9 所述受到一个漏洞的影响。

  - Tomcat 的 HTTP/2 实现容易受到 make you reset 攻击。拒绝服务通常表现为 OutOfMemoryError。(CVE-2025-48989)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 11.0.10。因此如公告 fix_in_apache_tomcat_11.0.10_security-11 所述受到一个漏洞的影响。

  - Tomcat 的 HTTP/2 实现容易受到 make you reset 攻击。拒绝服务通常表现为 OutOfMemoryError。(CVE-2025-48989)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
249345	RHEL 10/8/9Red Hat JBoss Web Server 6.1.2RHSA-2025:13685	Nessus	Red Hat Local Security Checks	2025/8/14	2025/8/14	high
249345	RHEL 10 / 8 / 9 : Red Hat JBoss Web Server 6.1.2 (RHSA-2025:13685)	Nessus	Red Hat Local Security Checks	2025/8/14	2025/8/14	high
249345	RHEL 10 / 8 / 9Red Hat JBoss Web Server 6.1.2 (RHSA-2025:13685)	Nessus	Red Hat Local Security Checks	2025/8/14	2025/8/14	high
249345	RHEL 10 / 8 / 9Red Hat JBoss Web Server 6.1.2 (RHSA-2025:13685)	Nessus	Red Hat Local Security Checks	2025/8/14	2025/8/14	high
249230	Apache Tomcat 10.1.0.M1 < 10.1.44	Nessus	Web Servers	2025/8/13	2025/8/15	high
249235	Apache Tomcat 9.0.0.M1 < 9.0.108	Nessus	Web Servers	2025/8/14	2025/8/15	high
249236	Apache Tomcat 11.0.0.M1 < 11.0.10	Nessus	Web Servers	2025/8/14	2025/8/15	high
249230	Apache Tomcat 10.1.0.M1 < 10.1.44	Nessus	Web Servers	2025/8/13	2025/8/15	high
249235	Apache Tomcat 9.0.0.M1 < 9.0.108	Nessus	Web Servers	2025/8/14	2025/8/15	high
249236	Apache Tomcat 11.0.0.M1 < 11.0.10	Nessus	Web Servers	2025/8/14	2025/8/15	high
249230	Apache Tomcat 10.1.0.M1 < 10.1.44	Nessus	Web Servers	2025/8/13	2025/8/15	high
249235	Apache Tomcat 9.0.0.M1 < 9.0.108	Nessus	Web Servers	2025/8/14	2025/8/15	high
249236	Apache Tomcat 11.0.0.M1 < 11.0.10	Nessus	Web Servers	2025/8/14	2025/8/15	high
249230	Apache Tomcat 10.1.0.M1 < 10.1.44	Nessus	Web Servers	2025/8/13	2025/8/15	high
249235	Apache Tomcat 9.0.0.M1 < 9.0.108	Nessus	Web Servers	2025/8/14	2025/8/15	high
249236	Apache Tomcat 11.0.0.M1 < 11.0.10	Nessus	Web Servers	2025/8/14	2025/8/15	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high