リモートホストにインストールされている tomcat のバージョンは 8.5.87-1 より前です。したがって、ALAS2TOMCAT8.5-2023-013 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Tomcat 9.0.0.M1～9.0.28、8.5.0～8.5.47、7.0.0、7.0.97 が JMX Remote Lifecycle Listener で構成されているとき、Tomcat のプロセスまたは構成ファイルに対するアクセス許可を持たないローカルの攻撃者が、RMI レジストリを操作して中間者攻撃仕掛け、JMX インターフェイスへのアクセスに使用されているユーザー名とパスワードを取得する可能性があります。攻撃者がこれらの認証情報を利用して JMX インターフェイスにアクセスし、Tomcat インスタンスを完全に制御する可能性があります。(CVE-2019-12418)

  - Apache Tomcat 9.0.0.M1 ～ 9.0.29、8.5.0 ～ 8.5.49 および 7.0.0 ～ 7.0.98 で FORM 認証を使用すると、ごくわずかな時間の間に攻撃者がセッション固定攻撃を実行する可能性がありました。実際に悪用するには時間が短すぎると考えられましたが、念のため、この問題はセキュリティの脆弱性として扱われています。(CVE-2019-17563)

  - WebSocketフレームのペイロード長が、Apache Tomcatの10.0.0-M1～10.0.0-M6、9.0.0.M1～9.0.36、8.5.0～8.5.56、および7.0.27～7.0.104で正しく検証されていませんでした。無効なペイロード長は無限ループをトリガーする可能性があります。無効なペイロード長を有する複数の要求は、サービス拒否につながる可能性があります。(CVE-2020-13935)

  - Tomcat 10 では、ブロッキング読み取りおよび書き込みが簡素化されて実装され、Tomcat 9.0.47 以降にバックポートされましたが、クライアント接続を引き起こす可能性のある長期にわたる Apache Tomcat 10.1.0 ～ 10.1.0-M12、10.0.0-M1 ～ 10.0.18、9.0.0-M1 ＝ 9.0.60 および 8.5.0 ～ 8.5.77 の (ただしトリガーするのは非常に難しい) 平行性バグを漏洩し、Http11Processor インスタンスを共有します。その結果、応答または応答の一部が間違ったクライアントによって受信されます。(CVE-2021-43980)

  Apache Tomcat 8.5.83、9.0.40 から9.0.68、および 10.1.0-M1 から 10.1.1の JsonErrorReportValve は、タイプ、メッセージ、または説明の値をエスケープしませんでした。状況によっては、これらはユーザー指定のデータから構築されるため、ユーザーが JSON 出力を無効化または操作する値を提供する可能性がありました。(CVE-2022-45143)

  - 1.5以前の Apache Commons FileUpload は、処理されるリクエスト部分の数を制限しません。その結果、攻撃者が悪質なアップロードまたは一連のアップロードで DoS を発生させる可能性があります。注意 : すべてのファイルアップロード制限と同様に、新しい設定オプション (FileUploadBase＃setFileCountMax) はデフォルトでは有効ではなく、明示的に構成する必要があります。(CVE-2023-24998)

  - http に設定された X-Forwarded-Proto ヘッダーを含む HTTP を介したリバースプロキシから受信したリクエストで RemoteIpFilter を使用する場合、Apache Tomcat 11.0.0-M1 から 11.0.0.-M2、10.1.0-M1 から 10.1.5、9.0.0-M1 から 9.0.71および 8.5.0から 8.5.85が作成したセッションクッキーはセキュア属性を含んでいませんでした。これにより、ユーザーエージェントが安全でないチャネルを介してセッションクッキーを送信する可能性があります。(CVE-2023-28708)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているtomcat8のバージョンは8.5.93-1.94以前のバージョンです。したがって、ALAS-2023-1861 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.5以前の Apache Commons FileUpload は、処理されるリクエスト部分の数を制限しません。その結果、攻撃者が悪意のあるアップロードまたは一連のアップロードで DoS を発生させる可能性があります。注意 : すべてのファイルアップロード制限と同様に、新しい設定オプション (FileUploadBase＃setFileCountMax) はデフォルトでは有効ではなく、明示的に構成する必要があります。(CVE-2023-24998)

  - Apache Tomcat の FORM 認証機能に、信頼できないサイトへの URL リダイレクト (「オープンリダイレクト」) の脆弱性。この問題は Apache Tomcat に影響を与えます。11.0.0-M1 から 11.0.0-M10 まで、10.1.0-M1 から 10.0.12 まで、9.0.0-M1 から 9.0.79 まで、8.5.0 から 8.5.92 まで。この脆弱性は、ROOT (デフォルト) ウェブアプリケーション限定です。(CVE-2023-41080)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2023: 7065 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - tomcat: 不完全な修正 (CVE-2023-24998)

  - http に設定された X-Forwarded-Proto ヘッダーを含む HTTP を介したリバースプロキシから受信したリクエストで RemoteIpFilter を使用する場合、Apache Tomcat 11.0.0-M1 から 11.0.0.-M2、10.1.0-M1 から 10.1.5、9.0.0-M1 から 9.0.71および 8.5.0から 8.5.85が作成したセッションクッキーはセキュア属性を含んでいませんでした。これにより、ユーザーエージェントが安全でないチャネルを介してセッションクッキーを送信する可能性があります。(CVE-2023-28708)

  - Apache Tomcat 11.0.0-M2 から 11.0.0-M4、10.1.5 から 10.1.7、9.0.71 から 9.0.73、8.5.85 から 8.5.87に対する CVE-2023-24998の修正は不完全でした。クエリ文字列パラメーターを使用して maxParameterCount に到達できるようにデフォルト以外の HTTP コネクター設定が使用され、クエリ文字列で正確に maxParameterCount パラメーターを提供するリクエストが送信された場合、サービス拒否の可能性があり、アップロードされたリクエスト部分の制限をバイパスする可能性があります。(CVE-2023-28709)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている tomcat のバージョンは 7.0.76-10 より前です。したがって、ALAS2-2024-2517 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.5以前の Apache Commons FileUpload は、処理されるリクエスト部分の数を制限しません。その結果、攻撃者が悪意のあるアップロードまたは一連のアップロードで DoS を発生させる可能性があります。注意 : すべてのファイルアップロード制限と同様に、新しい設定オプション (FileUploadBase＃setFileCountMax) はデフォルトでは有効ではなく、明示的に設定する必要があります。(CVE-2023-24998)

  - Apache Tomcat 11.0.0-M2 から 11.0.0-M4、10.1.5 から 10.1.7、9.0.71 から 9.0.73、8.5.85 から 8.5.87 に対する CVE-2023-24998 の修正は不完全でした。クエリ文字列パラメーターを使用して maxParameterCount に到達できるようにデフォルト以外の HTTP コネクター設定が使用され、クエリ文字列で正確に maxParameterCount パラメーターを提供するリクエストが送信された場合、サービス拒否の可能性があり、アップロードされたリクエスト部分の制限をバイパスする可能性があります。(CVE-2023-28709)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているOracle Business Intelligence Publisher（OAS）のバージョンは、2025年4月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Analytics の Oracle BI Publisher 製品の脆弱性（コンポーネント：Development Operations（Apache Commons FileUpload））。サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 12.2.1.4.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTP を介したネットワークアクセスにより Oracle BI Publisher を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで Oracle BI Publisher をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2023-24998)

  - Oracle Analytics の Oracle BI Publisher 製品の脆弱性 (コンポーネント: Development Operations (Spring Framework))。サポートされているバージョンで影響を受けるのは 7.6.0.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が、複数のプロトコルを介してネットワークにアクセスし、Oracle BI Publisherを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle BI Publisherがアクセスできる一部のデータが権限なしで更新、挿入、削除される可能性があります。 （CVE-2024-38820）

  - Oracle Analytics の Oracle BI Publisher 製品の脆弱性 (コンポーネント: XML Services)。サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 12.2.1.4.0です。容易に悪用できる脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle BI Publisher を侵害する可能性があります。この脆弱性による攻撃が成功すると、Oracle BI Publisherがアクセスできる一部のデータに権限なしで更新、挿入、削除アクセスが発生し、権限なしでOracle BI Publisherの部分的サービス拒否（部分的DOS）を引き起こす可能性があります。 （CVE-2025-30723）

  - Oracle Analytics の Oracle BI Publisher 製品の脆弱性 (コンポーネント: XML Services)。サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 12.2.1.4.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTP を介したネットワークアクセスにより Oracle BI Publisher を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータが権限なしでアクセスされたり、Oracle BI Publisherがアクセスできるすべてのデータが完全にアクセスされたりする可能性があります。（CVE-2025-30724）


Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 9ホストには、AXSA:2023-6944:05アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Apache Commons FileUpload過剰な部分の FileUpload DoSCVE-2023-24998
      * tomcatsecure 属性が含まれていないと、情報漏洩が発生しますCVE-2023-28708
      * tomcat CVE-2023-24998 の修正が不完全でしたCVE-2023-28709

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1780929699アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.5以前の Apache Commons FileUpload は、処理されるリクエスト部分の数を制限しません。その結果、攻撃者が悪質なアップロードまたは一連のアップロードで DoS を発生させる可能性があります。注意: すべてのファイルアップロード制限と同様に、新しい設定オプション (FileUploadBase#setFileCountMax) はデフォルトでは有効ではなく、明示的に設定する必要があります。(CVE-2023-24998)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
181934	Amazon Linux 2: tomcat (ALASTOMCAT8.5-2023-013)	Nessus	Amazon Linux Local Security Checks	2023/9/27	2024/12/11	high
183845	Amazon Linux AMI : tomcat8 (ALAS-2023-1861)	Nessus	Amazon Linux Local Security Checks	2023/10/25	2024/12/11	medium
190139	CentOS 8: tomcat (CESA-2023: 7065)	Nessus	CentOS Local Security Checks	2024/2/8	2024/2/8	medium
193524	Amazon Linux 2 : tomcat (ALAS-2024-2517)	Nessus	Amazon Linux Local Security Checks	2024/4/18	2024/12/11	high
234555	Oracle Business Intelligence Publisher 7.6 （OAS）（2025 年 4 月 CPU）	Nessus	Misc.	2025/4/17	2026/2/6	high
292042	MiracleLinux 9tomcat-9.0.62-37.el9AXSA:2023-6944:05	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
359587	CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:tomcat/tomcat-admin-webapps/tomcat-docs-webapp/など(CENTOS7:CLSA-2026:1780929699)	Nessus	CentOS Local Security Checks	2026/10/1	2026/10/1	high

検出

プラグインの検索

high

medium

medium

high

high

medium

high