リモートホストにインストールされている Apache Tomcat のバージョンは、8.5.88、9.0.74、10.1.8 または 11.0.0-M5 です。バグ 66512 の修正により、バグ 66591 として修正された回帰が導入されました。- このリグレッションは、レスポンスに HTTP ヘッダーが設定されていなかった場合、AJP の SEND_HEADERS メッセージが送られず、少なくとも 1 つの AJP ベースのプロキシ (mod_proxy_ajp) が前のリクエストのレスポンスヘッダーを現在のリクエストに使うことになり、情報漏洩につながるということでした。

スキャナーはこれらの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている AOS のバージョンは、6.5.4 より前です。したがって、NXSA-AOS-6.5.4 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 9.3p2 より前の OpenSSH の ssh-agent の PKCS#11 機能には信頼性が不十分な検索パスがあり、攻撃者が制御するシステムにエージェントが転送されると、リモートでコードが実行されることがあります。(/usr/lib のコードは、ssh-agent へのロードに対して必ずしも安全ではありません。) 注意: この問題は、CVE-2016-10009 の修正が不完全なために存在します。(CVE-2023-38408)

  - 1.5以前の Apache Commons FileUpload は、処理されるリクエスト部分の数を制限しません。その結果、攻撃者が悪質なアップロードまたは一連のアップロードで DoS を発生させる可能性があります。注意 : すべてのファイルアップロード制限と同様に、新しい設定オプション (FileUploadBase＃setFileCountMax) はデフォルトでは有効ではなく、明示的に設定する必要があります。(CVE-2023-24998)

  - 3.11.4より前の Python の urllib.parse コンポーネントの問題により、空白文字で始まる URL を指定することで、攻撃者がブロックリスト方法をバイパスする可能性があります。(CVE-2023-24329)

  - 完全に危険にさらされた ESXi ホストは、VMware Tools に host-to-guest 操作の認証に失敗させ、ゲスト仮想マシンの機密性と整合性に影響を与える可能性があります。(CVE-2023-20867)

  - Apache Tomcat 11.0.0-M5、10.1.8、9.0.74、8.5.88 のバグ 66512 の修正でリグレッションが発生しました。レスポンスに HTTP ヘッダーが含まれていなかった場合、AJP の SEND_HEADERS メッセージがレスポンスに送られず、少なくとも 1 つの AJP プロキシ (mod_proxy_ajp) が前のリクエストのレスポンスヘッダーを使うことになり、情報漏洩につながるということでした。(CVE-2023-34981)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle データベースサーバーの 19c および 21c バージョンは、7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の Oracle Text (LibExpat) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.19 および 21.3-21.10です。容易に悪用可能な脆弱性により、権限の低い攻撃者が、Oracle Net を介したネットワークアクセスにより Create Session、Create Index 権限を取得し、Oracle Text (LibExpat) を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Text (LibExpat) をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。(CVE-2022-43680)

  - Oracle Database Server の Advanced Networking Option コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.19 および 21.3-21.10です。悪用が難しい脆弱性ですが、認証されていない攻撃者が Oracle Net を使用してネットワークにアクセスし、Advanced Networking Option を侵害する可能性があります。
    この脆弱性に対して攻撃が成功すると、Advanced Networking Option がアクセスできるいくつかのデータを、権限なしで更新、挿入または削除可能になります。(CVE-2023-21949)

  - Oracle Database Server の Unified Audit コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.19 および 21.3-21.10です。容易に悪用可能な脆弱性により、SYSDBA 権限を持つ権限の高い攻撃者が、Oracle Net を介したネットワークアクセスにより、Unified Audit を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、重要なデータや Unified Audit がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2023-22034)

  - CVE-2021-3520、CVE-2022-21189、CVE-2022-45143、CVE-2023-24998、CVE-2023-28708、CVE-2023-28709、CVE-2023-30533 および CVE-2023-34981 の多層セキュリティ更新

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Tomcat のバージョンは 11.0.0-M6 より前です。したがって、fixed_in_apache_tomcat_11.0.0-m6_security-11 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat 11.0.0-M5、10.1.8、9.0.74、8.5.88 のバグ 66512 の修正でリグレッションが発生しました。レスポンスに HTTP ヘッダーが含まれていなかった場合、AJP の SEND_HEADERS メッセージがレスポンスに送られず、少なくとも 1 つの AJP プロキシ (mod_proxy_ajp) が前のリクエストのレスポンスヘッダーを使うことになり、情報漏洩につながるということでした。(CVE-2023-34981)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Tomcat のバージョンは 8.5.89より前です。したがって、fixed_in_apache_tomcat_8.5.89_security-8 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat 11.0.0-M5、10.1.8、9.0.74、8.5.88 のバグ 66512 の修正でリグレッションが発生しました。レスポンスに HTTP ヘッダーが含まれていなかった場合、AJP の SEND_HEADERS メッセージがレスポンスに送られず、少なくとも 1 つの AJP プロキシ (mod_proxy_ajp) が前のリクエストのレスポンスヘッダーを使うことになり、情報漏洩につながるということでした。(CVE-2023-34981)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている AOS のバージョンは、6.7 より前です。したがって、NXSA-AOS-6.7 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Rsyslog はログ処理用の高速なシステムです。TCP syslog 受信用のモジュールには、オクテットカウントフレーミングが使用される際に、ヒープバッファオーバーフローの可能性があります。これにより、セグメンテーション違反またはその他の誤動作が発生する可能性があります。当社の理解では、この脆弱性はリモートコードの実行に使用することはできません。しかし、専門家がこれを実行するためのわずかな可能性はまだあります。このバグは、オクテットカウントが読み取られるときに発生します。
    最大オクテット数がチェックされている間、オクテットカウントが最大値を超えている場合でも、数字がヒープバッファに書き込まれます。これは、メモリバッファをオーバーランするために使用される可能性があります。ただし、一連の数字が停止すると、バッファに文字を追加できなくなります。私たちの考えでは、これによりリモートでの悪用は不可能か、少なくとも非常に複雑になります。オクテットカウントフレーミングは、2 つの潜在的なフレーミングモードの 1 つです。これは比較的一般的ではありませんが、レシーバーではデフォルトで有効になっています。「imtcp」、「imptcp」、「imgssapi」、および「imhttp」モジュールは、syslog メッセージの通常の受信に使用されます。それらを直接公開しないことがベストプラクティスです。この慣行に従うと、リスクはかなり低くなります。モジュール「imdiag」は、主にテストベンチの実行を目的とする診断モジュールです。実稼働のインストールには存在しないと考えられます。オクテットカウントフレーミングはあまり一般的ではありません。通常、送信者が特別に有効にする必要があります。ユーザーが必要ない場合は、最も重要なモジュールに対してオフにすることができます。これにより、脆弱性が緩和されます。(CVE-2022-24903)

  - 1.2.12からの zlib では、大きな gzip ヘッダーの余分なフィールドにより、inflate.c の inflate でヒープベースのバッファオーバーリードまたはバッファオーバーフローが発生します。注意: inflateGetHeader を呼び出すアプリケーションのみが影響を受けます。一部の一般的なアプリケーションは、影響を受ける zlib ソースコードをバンドルしていますが、inflateGetHeader を呼び出すことができない場合があります (例: nodejs / node 参照を参照)。(CVE-2022-37434)

  - 1.5以前の Apache Commons FileUpload は、処理されるリクエスト部分の数を制限しません。その結果、攻撃者が悪質なアップロードまたは一連のアップロードで DoS を発生させる可能性があります。注意 : すべてのファイルアップロード制限と同様に、新しい設定オプション (FileUploadBase＃setFileCountMax) はデフォルトでは有効ではなく、明示的に設定する必要があります。(CVE-2023-24998)

  - 完全に危険にさらされた ESXi ホストは、VMware Tools に host-to-guest 操作の認証に失敗させ、ゲスト仮想マシンの機密性と整合性に影響を与える可能性があります。(CVE-2023-20867)

  - Apache Tomcat 11.0.0-M5、10.1.8、9.0.74、8.5.88 のバグ 66512 の修正でリグレッションが発生しました。レスポンスに HTTP ヘッダーが含まれていなかった場合、AJP の SEND_HEADERS メッセージがレスポンスに送られず、少なくとも 1 つの AJP プロキシ (mod_proxy_ajp) が前のリクエストのレスポンスヘッダーを使うことになり、情報漏洩につながるということでした。(CVE-2023-34981)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Tomcat 11.0.0-M5、10.1.8、9.0.74、8.5.88 のバグ 66512 の修正でリグレッションが発生しました。レスポンスに HTTP ヘッダーが含まれていなかった場合、AJP の SEND_HEADERS メッセージがレスポンスに送られず、少なくとも 1 つの AJP プロキシ (mod_proxy_ajp) が前のリクエストのレスポンスヘッダーを使うことになり、情報漏洩につながるということでした。(CVE-2023-34981)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、6.6.2.7 より前です。したがって、NXSA-AOS-6.6.2.7 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Tomcat 11.0.0-M5、10.1.8、9.0.74、8.5.88 のバグ 66512 の修正でリグレッションが発生しました。レスポンスに HTTP ヘッダーが含まれていなかった場合、AJP の SEND_HEADERS メッセージがレスポンスに送られず、少なくとも 1 つの AJP プロキシ (mod_proxy_ajp) が前のリクエストのレスポンスヘッダーを使うことになり、情報漏洩につながるということでした。(CVE-2023-34981)

  - 1.5 以前の Apache Commons FileUpload は、処理されるリクエスト部分の数を制限しません。その結果、攻撃者が悪意のあるアップロードまたは一連のアップロードで DoS を発生させる可能性があります。注意 : すべてのファイルアップロード制限と同様に、新しい設定オプション (FileUploadBase＃setFileCountMax) はデフォルトでは有効ではなく、明示的に構成する必要があります。(CVE-2023-24998)

  - http に設定された X-Forwarded-Proto ヘッダーを含む HTTP を介したリバースプロキシから受信したリクエストで RemoteIpFilter を使用する場合、Apache Tomcat 11.0.0-M1 から 11.0.0.-M2、10.1.0-M1 から 10.1.5、9.0.0-M1 から 9.0.71および 8.5.0から 8.5.85が作成したセッションクッキーはセキュア属性を含んでいませんでした。これにより、ユーザーエージェントが安全でないチャネルを介してセッションクッキーを送信する可能性があります。古い、EOL バージョンも影響を受ける可能性があります。CVE-2023-28708

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Tomcat のバージョンは 10.1.9より前です。したがって、fixed_in_apache_tomcat_10.1.9_security-10 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat 11.0.0-M5、10.1.8、9.0.74、8.5.88 のバグ 66512 の修正でリグレッションが発生しました。レスポンスに HTTP ヘッダーが含まれていなかった場合、AJP の SEND_HEADERS メッセージがレスポンスに送られず、少なくとも 1 つの AJP プロキシ (mod_proxy_ajp) が前のリクエストのレスポンスヘッダーを使うことになり、情報漏洩につながるということでした。(CVE-2023-34981)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Tomcat のバージョンは 9.0.75より前です。したがって、fixed_in_apache_tomcat_9.0.75_security-9 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat 11.0.0-M5、10.1.8、9.0.74、8.5.88 のバグ 66512 の修正でリグレッションが発生しました。レスポンスに HTTP ヘッダーが含まれていなかった場合、AJP の SEND_HEADERS メッセージがレスポンスに送られず、少なくとも 1 つの AJP プロキシ (mod_proxy_ajp) が前のリクエストのレスポンスヘッダーを使うことになり、情報漏洩につながるということでした。(CVE-2023-34981)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113961	Apache Tomcat 10.1.8 の情報漏洩	Web App Scanning	Component Vulnerability	2023/6/28	2023/7/13	high
113960	Apache Tomcat 11.0.0-M5 の情報漏洩	Web App Scanning	Component Vulnerability	2023/6/28	2023/7/13	high
113962	Apache Tomcat 9.0.74 の情報漏洩	Web App Scanning	Component Vulnerability	2023/6/28	2023/7/13	high
113963	Apache Tomcat 8.5.88 の情報漏洩	Web App Scanning	Component Vulnerability	2023/6/28	2023/7/13	high
182975	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-6.5.4)	Nessus	Misc.	2023/10/12	2025/2/17	critical
178468	Oracle Database Server (2023 年 7 月 CPU)	Nessus	Databases	2023/7/19	2024/2/13	critical
177469	Apache Tomcat 11.0.0-M1 < 11.0.0-M6	Nessus	Web Servers	2023/6/21	2024/5/23	high
177470	Apache Tomcat 8.5.0 < 8.5.89	Nessus	Web Servers	2023/6/21	2024/5/23	high
180467	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-6.7)	Nessus	Misc.	2023/9/4	2025/2/17	critical
248915	Linux Distros のパッチ未適用の脆弱性: CVE-2023-34981	Nessus	Misc.	2025/8/12	2025/8/12	high
178215	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-6.6.2.7)	Nessus	Misc.	2023/7/12	2025/9/1	high
177467	Apache Tomcat 10.1.0 < 10.1.9	Nessus	Web Servers	2023/6/21	2024/5/23	high
177468	Apache Tomcat 9.0.0 < 9.0.75	Nessus	Web Servers	2023/6/21	2024/5/23	high
178628	Oracle Solaris 重要パッチ更新: jul2023_SRU11_4_59_144_2	Nessus	Solaris Local Security Checks	2023/7/20	2023/10/18	critical

検出

プラグインの検索

high

high

high

high

critical

critical

high

high

critical

high

high

high

high

critical