The remote Redhat Enterprise Linux 7 / 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:5024 advisory.

    Red Hat JBoss Web Server is a fully integrated and certified set of components for hosting Java web     applications. It is comprised of the Apache Tomcat Servlet container, JBoss HTTP Connector (mod_cluster),     the PicketLink Vault extension for Apache Tomcat, and the Tomcat Native library.

    This release of Red Hat JBoss Web Server 5.8.1 serves as a replacement for Red Hat JBoss Web Server 5.8.0.
    This release includes bug fixes, enhancements and component upgrades, which are documented in the Release     Notes that are linked to in the References section.

    Security Fix(es):

    * jws5-tomcat: Improper Handling of Exceptional Conditions (CVE-2024-34750)
    * jws5-tomcat: Denial of Service in Tomcat (CVE-2024-38286)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Tomcat installed on the remote host is prior to 10.1.25. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_10.1.25_security-10 advisory.

  - Improper Handling of Exceptional Conditions, Uncontrolled Resource Consumption vulnerability in Apache     Tomcat. When processing an HTTP/2 stream, Tomcat did not handle some cases of excessive HTTP headers     correctly. This led to a miscounting of active HTTP/2 streams which in turn led to the use of an incorrect     infinite timeout which allowed connections to remain open which should have been closed. This issue     affects Apache Tomcat: from 11.0.0-M1 through 11.0.0-M20, from 10.1.0-M1 through 10.1.24, from 9.0.0-M1     through 9.0.89. Users are recommended to upgrade to version 11.0.0-M21, 10.1.25 or 9.0.90, which fixes the     issue. (CVE-2024-34750)

  - Tomcat, under certain configurations on any platform, allows an attacker to cause an OutOfMemoryError     by abusing the TLS handshake process, leading to a DoS vulnerability (CVE-2024-38286)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Tomcat のバージョンは 10.1.25より前です。したがって、fixed_in_apache_tomcat_10.1.25_security-10 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 例外条件の不適切な処理、Apache Tomcat での制御されていないリソース消費の脆弱性。HTTP/2 ストリームを処理する際、Tomcat は場合によっては過剰な HTTP ヘッダーを適切に処理していませんでした。これにより、アクティブな HTTP/2 ストリームのカウントミスが発生し、不適切な無限タイムアウトの使用につながり、本来クローズされるべき接続がオープンのままになる可能性がありました。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.0-M20 まで、10.1.0-M1 から 10.1.24 まで、9.0.0-M1 から 9.0.89 まで。ユーザーには、この問題を修正したバージョンであるバージョン 11.0.0-M21、10.1.25 または 9.0.90 へのアップグレードをお勧めします。(CVE-2024-34750)

  - Tomcat は、特定の設定下においてどのプラットフォームにおいても、攻撃者が TLS ハンドシェイクプロセスを悪用して OutOfMemoryError を引き起こし、DoS 脆弱性につながる可能性があります (CVE-2024-38286)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Tomcat 版本低于 10.1.25。因此，它受到 fixed_in_apache_tomcat_10.1.25_security-10 公告中提及的多个漏洞影响。

  - Apache Tomcat 中存在异常情况处理不当，不受控制的资源消耗漏洞。在处理 HTTP/2 流时，Tomcat 无法正确处理一些 HTTP 标头过多的情况。这会造成活动 HTTP/2 流的错误计数，进而导致使用错误的无限超时，从而允许本应关闭的连接保持打开状态。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.0-M20、10.1.0-M1 至 10.1.24、9.0.0-M1 至 9.0.89。建议用户升级到修复了此问题的 11.0.0、M21、10.1.25 或 9.0.90 版本。(CVE-2024-34750)

  - 任何平台上某些配置下的 Tomcat 允许攻击者通过滥用 TLS 握手进程造成 OutOfMemoryError，从而导致 DoS 漏洞 (CVE-2024-38286)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7/8/9 主机上安装的多个程序包受到 RHSA-2024:5024 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 5.8.1 版本是 Red Hat JBoss Web Server 5.8.0 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * jws5-tomcat：不当处理 Exceptional Conditions (CVE-2024-34750)
    * jws5-tomcat：Tomcat 中的拒绝服务 (CVE-2024-38286)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:3510-1 advisory.

    - CVE-2024-38286: OutOfMemory exception triggered through abuse of the TLS handshake process.
    (bsc#1230986)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 7 / 8 / 9 ホストに、RHSA-2024:5024 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Web Server は、Java Web アプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。Apache Tomcat Servletコンテナ、JBoss HTTP Connector（mod_cluster）、Apache TomcatのPicketLink Vault拡張機能、Tomcat Nativeライブラリで構成されています。

    Red Hat JBoss Web Server 5.8.1のこのリリースは、Red Hat JBoss Web Server 5.8.0を置換するものとして機能します。
    このリリースには、「参照」セクションにリンクがあるリリースノートに記載されているバグ修正、拡張機能、コンポーネントのアップグレードが含まれています。

    セキュリティ修正プログラム:

    * jws5-tomcat: 例外的な状態の不適切な処理 (CVE-2024-34750)
    * jws5-tomcat: Tomcat のサービス拒否 (CVE-2024-38286)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Tomcat 版本比 10.1.25 舊。因此，會受到 fixed_in_apache_tomcat_10.1.25_security-10 公告中所提及的多個弱點影響。

  - Apache Tomcat 中對例外狀況、不受控制的資源消耗處理不當的弱點。處理 HTTP/2 資料流時，Tomcat 未正確處理某些 HTTP 標頭過多的情況。這會導致有效的 HTTP/2 資料流計數錯誤，進而導致使用不正確的無限逾時，並允許本應關閉的連線維持開啟狀態。此問題影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.0-M20、10.1.0-M1 至 10.1.24、9.0.0-M1 至 9.0.89。建議使用者升級至 11.0.0-M21、10.1.25 或 9.0.90 版，即可修正此問題。(CVE-2024-34750)

  - 在某些配置下，攻擊者可利用 Tomcat 在任何平台上濫用 TLS 握手過程以造成記憶體不足錯誤，進而導致 DoS 漏洞 (CVE-2024-38286)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Redhat Enterprise Linux 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:4976 advisory.

    Red Hat JBoss Web Server is a fully integrated and certified set of components for hosting Java web     applications. It is comprised of the Apache Tomcat Servlet container, JBoss HTTP Connector (mod_cluster),     the PicketLink Vault extension for Apache Tomcat, and the Tomcat Native library.

    This release of Red Hat JBoss Web Server 6.0.3 serves as a replacement for Red Hat JBoss Web Server 6.0.2.
    This release includes bug fixes, enhancements and component upgrades, which are documented in the Release     Notes that are linked to in the References section.

    Security Fix(es):

    * jws6-tomcat: Improper Handling of Exceptional Conditions (CVE-2024-34750)
    * jws6-tomcat: Denial of Service in Tomcat (CVE-2024-38286)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 8 / 9 ホストに、RHSA-2024:4976 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Web Server は、Java Web アプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。Apache Tomcat Servletコンテナ、JBoss HTTP Connector（mod_cluster）、Apache TomcatのPicketLink Vault拡張機能、Tomcat Nativeライブラリで構成されています。

    Red Hat JBoss Web Server 6.0.3のこのリリースは、Red Hat JBoss Web Server 6.0.2を置換するものとして機能します。
    このリリースには、「参照」セクションにリンクがあるリリースノートに記載されているバグ修正、拡張機能、コンポーネントのアップグレードが含まれています。

    セキュリティ修正プログラム:

    * jws6-tomcat: 例外的な状態の不適切な処理 (CVE-2024-34750)
    * jws6-tomcat: Tomcat のサービス拒否 (CVE-2024-38286)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Redhat Enterprise Linux 8 / 9 主机上安装的多个程序包受到 RHSA-2024:4976 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 6.0.3 版本是 Red Hat JBoss Web Server 6.0.2 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * jws6-tomcat：不当处理 Exceptional Conditions (CVE-2024-34750)
    * jws6-tomcat：Tomcat 中的拒绝服务 (CVE-2024-38286)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 / 8 / 9 主機上安裝的多個套件受到 RHSA-2024:5024 公告中提及的多個弱點影響。

    Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。

    此 Red Hat JBoss Web Server 5.8.1 版本是 Red Hat JBoss Web Server 5.8.0 的替代版本。
    此版本包含錯誤修正、增強功能和元件升級，詳情請參閱「參照」一節中連結的「版本資訊」。

    安全性修正：

    * jws5-tomcat：例外狀況的不當處理 (CVE-2024-34750)
    * jws5-tomcat：Tomcat 中的拒絕服務弱點 (CVE-2024-38286)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的多個套件受到 RHSA-2024:4976 公告中提及的多個弱點影響。

    Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。

    此 Red Hat JBoss Web Server 6.0.3 版本是 Red Hat JBoss Web Server 6.0.2 的替代版本。
    此版本包含錯誤修正、增強功能和元件升級，詳情請參閱「參照」一節中連結的「版本資訊」。

    安全性修正：

    * jws6-tomcat：例外狀況的不當處理 (CVE-2024-34750)
    * jws6-tomcat：Tomcat 中的拒絕服務弱點 (CVE-2024-38286)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
205021	RHEL 7 / 8 / 9 : Red Hat JBoss Web Server 5.8.1 (RHSA-2024:5024)	Nessus	Red Hat Local Security Checks	2024/8/6	2024/10/3	high
201843	Apache Tomcat 10.1.0.M1 < 10.1.25	Nessus	Web Servers	2024/7/3	2024/9/26	high
201843	Apache Tomcat 10.1.0.M1 < 10.1.25	Nessus	Web Servers	2024/7/3	2024/9/26	high
201843	Apache Tomcat 10.1.0.M1 < 10.1.25	Nessus	Web Servers	2024/7/3	2024/9/26	high
205021	RHEL 7/8/9：Red Hat JBoss Web Server 5.8.1 (RHSA-2024:5024)	Nessus	Red Hat Local Security Checks	2024/8/6	2024/10/3	high
208063	SUSE SLES12 Security Update : tomcat (SUSE-SU-2024:3510-1)	Nessus	SuSE Local Security Checks	2024/10/3	2024/10/3	high
205021	RHEL 7 / 8 / 9 : Red Hat JBoss Web Server 5.8.1 (RHSA-2024:5024)	Nessus	Red Hat Local Security Checks	2024/8/6	2024/10/3	high
201843	Apache Tomcat 10.1.0.M1 < 10.1.25	Nessus	Web Servers	2024/7/3	2024/9/26	high
205018	RHEL 8 / 9 : Red Hat JBoss Web Server 6.0.3 (RHSA-2024:4976)	Nessus	Red Hat Local Security Checks	2024/8/6	2024/10/3	high
205018	RHEL 8 / 9 : Red Hat JBoss Web Server 6.0.3 (RHSA-2024:4976)	Nessus	Red Hat Local Security Checks	2024/8/6	2024/10/3	high
205018	RHEL 8/9：Red Hat JBoss Web Server 6.0.3 (RHSA-2024:4976)	Nessus	Red Hat Local Security Checks	2024/8/6	2024/10/3	high
205021	RHEL 7/8/9：Red Hat JBoss Web Server 5.8.1 (RHSA-2024:5024)	Nessus	Red Hat Local Security Checks	2024/8/6	2024/10/3	high
205018	RHEL 8/9：Red Hat JBoss Web Server 6.0.3 (RHSA-2024:4976)	Nessus	Red Hat Local Security Checks	2024/8/6	2024/10/3	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high