リモートホストにインストールされている Apache Tomcat のバージョンは、9.0.0-M1 から 9.0.95、10.1.0-M1 から 10.1.30、または 11.0.0-M1 から 11.0.0-M26 です。したがって、以下の複数の脆弱性による影響を受けます。

Tomcat がカスタム Jakarta Authentication (旧 JASPIC) ServerAuthContext コンポーネントを使用するように構成され、失敗を示す HTTP ステータスを明示的に設定せずに認証プロセス中に例外をスローする可能性がある場合でも、認証が失敗しない可能性があり、ユーザーが認証プロセスをバイパスする可能性があります。(CVE-2024-52316)

- HTTP/2 リクエストで使用されるリクエストと応答の不適切なリサイクルにより、ユーザー間でリクエストや応答が取り違えられる可能性があります。(CVE-2024-52317)

スキャナーはこれらの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Tomcat での不適切なオブジェクトリサイクリングおよび再利用の脆弱性。HTTP/2リクエストが使用するリクエストと応答の不適切なリサイクルにより、ユーザー間でリクエストや応答が混乱する可能性があります。この問題は、11.0.0-M23 から 11.0.0-M26 まで、10.1.27 から 10.1.30 まで、9.0.92 から 9.0.95 までの Apache Tomcat に影響します。ユーザーには、この問題を修正したバージョン 11.0.0、10.1.31、または 9.0.96 へのアップグレードをお勧めします。(CVE-2024-52317)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 24.04 LTS / 25.04 ホストには、USN-7705-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tomcat が大文字と小文字を正しく処理しないことが判明しました。攻撃者がこの問題を悪用して、認証メカニズムをバイパスする可能性があります。(CVE-2025-46701)

    Elysee Franchuk 氏は、Tomcat がセッションの属性数を適切に制限していないことを発見しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。(CVE-2024-54677)

    Tomcat が特定の URL を適切にサニタイズしないことが判明しました。攻撃者がこの問題を悪用して、認証メカニズムをバイパスする可能性があります。(CVE-2025-31651)

    Tomcat が、特定の無効な形式の HTTP ヘッダーを適切に処理しませんでした。これにより、メモリ漏洩が引き起こされる可能性があります。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。(CVE-2025-31650)

    Tomcat が特定の状況で同時操作を適切に処理しないことが判明しました。
    攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。(CVE-2024-50379)

    Tomcat が特定の認証エラーを正しく処理していないことが判明しました。攻撃者がこの問題を悪用して、認証メカニズムをバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。
    (CVE-2024-52316)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Tomcat のバージョンは 10.1.31より前です。したがって、fixed_in_apache_tomcat_10.1.31_security-10 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Tomcat での不適切なオブジェクトリサイクリングおよび再利用の脆弱性。HTTP/2 リクエストで使用されるリクエストと応答の不適切なリサイクルにより、ユーザー間でリクエストや応答が取り違えられる可能性があります。この問題は、11.0.0-M23 から 11.0.0-M26 まで、10.1.27 から 10.1.30 まで、9.0.92 から 9.0.95 までの Apache Tomcat に影響します。ユーザーには、この問題を修正したバージョン 11.0.0、10.1.31、または 9.0.96 へのアップグレードをお勧めします。(CVE-2024-52317)

  - Apache Tomcat の未チェックのエラー状態の脆弱性。Tomcat がカスタム Jakarta Authentication (旧 JASPIC) ServerAuthContext コンポーネントを使用するように構成され、失敗を示す HTTP ステータスを明示的に設定せずに認証プロセス中に例外をスローする可能性がある場合でも、認証が失敗しない可能性があり、ユーザーが認証プロセスをバイパスする可能性があります。このように動作する既知の Jakarta Authentication コンポーネントはありません。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.0-M26 まで、10.1.0-M1 から 10.1.30 まで、9.0.0-M1 から 9.0.95 まで。ユーザーには、この問題を修正したバージョン 11.0.0、10.1.31、または 9.0.96 へのアップグレードをお勧めします。(CVE-2024-52316)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0058-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tomcat 9.0.98に更新します。

    - 修正された CVE:
      - CVE-2024-54677: サンプルウェブアプリケーションの DoS (bsc#1234664)
      - CVE-2024-50379: JSP コンパイルの TOCTOU の問題による RCE (bsc#1234663)
      - CVE-2024-52317: HTTP/2 でのリクエスト/応答の取り違え (bsc#1233435)
    - Catalina
      - 追加: DefaultServlet のように WebDAV Servlet のみでサブパスからリソースを提供するオプションを追加します。(michaelo)
      - 修正: storeconfig の SSLHostConfig のプロトコル属性に対する特別な処理を追加します。(remm)
      - 修正: 69442: リクエストパラメーターを解析する際の content-type のチェックで、大文字と小文字の区別を修正します。(remm)
      - コード: 1 つのメソッドにコンテンツタイプからメディアタイプとサブタイプを抽出するための重複コードをリファクタリングします。(markt)
      - 修正: コンストラクターまたはプロパティ関連のメソッドがチェック例外をスローするコンポーネントとの、生成された埋め込みコードの互換性。(remm)
      - 修正: 同時読み取りおよび書き込み中の一貫性のないリソースメタデータに対する以前の修正が不完全でした。(markt)
      - 修正: 69444: アプリケーション定義のエラーページが呼び出されたときに、javax.servlet.error.message リクエスト属性が必ず設定されるようにします。(markt)
      - 修正: ステータスサーブレットによって生成される JSON の数値に対して、引用符を使用しないようにします。(remm)
      - 追加: WebDAV およびデフォルトサーブレットに対する強力な ETag サポートを追加します。これは、useStrongETags init パラメーターの値を true に設定して使用することで有効にできます。生成される ETag は、リソースコンテンツの SHA-1 チェックサムになります。
        (remm)
      - 修正: ディレクトリリスト表示にクライアントロケールを使用します。(remm)
      - 修正: 69439: ExpiresFilter で複数の Cache-Control ヘッダーの処理を改善します。Chenjp によるプルリクエスト #777 に基づいています。(markt)
      - 修正: 69447: 外部リポジトリからロードされたクラスを考慮するために、ウェブアプリケーションのクラスローダーが見つけることができないクラスのキャッシングのサポートを更新します。この修正の前は、これらのクラスが誤って見つからないとマークされる可能性がありました。(markt)
      - 修正: 69466: HEAD リクエストの処理を修正します。ユーザーが明示的に設定したヘッダーは削除されず、HEAD リクエストに存在するヘッダーは同等の GET リクエストにも存在します。RFC 9110 の 9.3.2 セクションによると、GET リクエストには存在するが、同等の HEAD リクエストには存在しないヘッダーがいくつか存在する可能性があります。(markt)
      - 修正: 69471: CloseNowException のログインスタンスが、エラーレベルではなくデバッグレベルで ApplicationDispatcher.invoke() によってキャッチされました。これは、クライアントの切断または類似の I/O の問題によって引き起こされた可能性が高いためです。(markt)
      - 追加: 69442 の修正のためにテストケースを追加します。また、application/x-www-form-urlencoded への参照をリファクタリングします。Chenjp によるプルリクエスト #779 に基づいています。
        (markt)
      - 修正: 69476: DefaultServlet で PUT 失敗を報告しようとする際に、潜在的な ISE をキャッチします。(remm)
      - 追加: RateLimitFilter で、HTTP (ドラフト) 用の RateLimit ヘッダーフィールドのサポートを追加します。Chenjp により提供されたプルリクエスト #775 に基づいています。(markt)
      - 追加: #787: 69478 の回帰テストを追加します。プルリクエストは Thomas Krisch 氏により提供されました。(markt)
      - 修正: 2 つ以上のリクエストされた範囲が重複する場合、デフォルトのサーブレットが HTTP 範囲のリクエストを拒否するようになりました。Chenjp により提供されたプルリクエスト #782 に基づいています。(markt)
      - 修正: デフォルトのサーブレットによって処理される部分的な PUT リクエストの Content-Range 検証を強化します。プルリクエスト #778 で Chenjp により提供されました。(markt)
      - 修正: グローバルリソースで DataSourceStore 検索を統一し、通常はそこで使用されない comp/env プレフィックスをオプションで回避します。
        (remm) + 修正: RFC 9110 で要求されるように、HTTP 範囲ヘッダーは GET リクエストに対してのみ処理されるようになりました。Chenjp により提供されたプルリクエスト #790 に基づいています。
        (markt) + 修正: デフォルトサーブレットの useAcceptRanges 初期化パラメーターを廃止します。これは、Tomcat 12 以降で削除され、true に効果的にハードコードされる予定です。(markt) + 追加: WebdavServlet 用の DataSource ベースのプロパティストレージを追加します。(remm)
    - Coyote + 修正: encodedSolidusHandling を Servlet 仕様に合わせます。パススルーモードを使用する場合、アプリケーションがパスをデコードする際のエラーや破損を回避するために、%25 シーケンスもパススルーされるようになりました。(markt)
    - Jasper + 修正: メソッドパラメーターの EL 評価をさらに最適化します。Paolo B 氏によってパッチが提供されました。(markt) + 修正: 69381 の修正のフォローアップ。式言語でのメソッド検索パフォーマンスの最適化を、追加の場所に適用します。
        (markt)
    - ウェブアプリケーション + 修正:ドキュメント。ResourceParams 要素への参照を削除します。
        ResourceParams のサポートが Tomcat 5.5.x で削除されました。(markt) + 修正: ドキュメント。69477: RemoteIPFilter の属性の名前を修正します。
        属性は、allowedInternalProxies ではなく internalProxies です。プルリクエスト #786 (markt) + 修正: 例。Servlet Request Info サンプルが pathInfo コンポーネントを含む URL 経由で呼び出された場合の破損したリンクを修正します。(markt) + 修正: 例。リクエストヘッダーの例のセッションクッキー値の難読化を JSON 応答に拡張します。(markt) + 追加: 例。サーブレットセッションサンプルのセッション属性を削除する機能を追加します。(markt) + 追加: 例。サーブレットセッションの例に対して、セッションごとに 10 属性のハードコード制限を追加します。(markt) + 追加: 例。JSP フォーム認証の例に対して、セッション属性を削除する機能を追加し、セッションごとに 10 属性のハードコード制限を追加します。(markt) + 追加: 例。事前定義されたアイテムのみをカートに追加できるように、ショッピングカートの例を制限します。(markt) + 修正: 例。JSP カレンダーの例を削除。(markt)
    - その他 + 修正: 69465: Tomcat 埋め込み JAR を使用するネイティブイメージのコンパイル中の警告を修正します。(markt) + 更新: Commons DBCP の Tomcat の fork を 2.13.0 に更新します。(markt) + 更新: EasyMock を 5.5.0 に更新します。(markt) + 更新: Checkstyle を 10.20.2 に更新します。(markt) + 更新: BND を 7.1.0 に更新します。(markt) + 追加: フランス語の翻訳を改善します。(remm) + 追加: 韓国語の翻訳に対する改善。(markt) + 追加: 中国語翻訳の改善。(markt) + 追加: tak7iji による日本語翻訳に対する改善。(markt)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0033-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Tomcat 10.1.34に更新します。

    - 修正された CVE:
      - CVE-2024-54677: サンプルウェブアプリケーションの DoS (bsc#1234664)
      - CVE-2024-50379: JSP コンパイルの TOCTOU の問題による RCE (bsc#1234663)
      - CVE-2024-52317: HTTP/2 でのリクエスト/応答の取り違え (bsc#1233435)
      - CVE-2024-56337: JSP コンパイルにおける TOCTOU 問題による RCE - 軽減策が不完全でした
    - Catalina
      - 追加: DefaultServlet のように WebDAV Servlet のみでサブパスからリソースを提供するオプションを追加します。(michaelo)
      - 修正: storeconfig の SSLHostConfig のプロトコル属性に対する特別な処理を追加します。(remm)
      - 修正: 69442: リクエストパラメーターを解析する際の content-type のチェックで、大文字と小文字の区別を修正します。(remm)
      - コード: 1 つのメソッドにコンテンツタイプからメディアタイプとサブタイプを抽出するための重複コードをリファクタリングします。(markt)
      - 修正: コンストラクターまたはプロパティ関連のメソッドがチェック例外をスローするコンポーネントとの、生成された埋め込みコードの互換性。(remm)
      - 修正: 同時読み取りおよび書き込み中の一貫性のないリソースメタデータに対する以前の修正が不完全でした。(markt)
      - 修正: #780: content-range ヘッダーの長さを修正します。Chenjp により提出されました。(remm)
      - 修正: 69444: アプリケーション定義のエラーページが呼び出されたときに、jakarta.servlet.error.message リクエスト属性が必ず設定されるようにします。(markt)
      - 修正: ステータスサーブレットによって生成される JSON の数値に対して、引用符を使用しないようにします。(remm)
      - 追加: WebDAV およびデフォルトサーブレットに対する強力な ETag サポートを追加します。これは、useStrongETags init パラメーターの値を true に設定して使用することで有効にできます。生成される ETag は、リソースコンテンツの SHA-1 チェックサムになります。
        (remm)
      - 修正: ディレクトリリスト表示にクライアントロケールを使用します。(remm)
      - 修正: 69439: ExpiresFilter で複数の Cache-Control ヘッダーの処理を改善します。Chenjp によるプルリクエスト #777 に基づいています。(markt)
      - 修正: 69447: 外部リポジトリからロードされたクラスを考慮するために、ウェブアプリケーションのクラスローダーが見つけることができないクラスのキャッシングのサポートを更新します。この修正の前は、これらのクラスが誤って見つからないとマークされる可能性がありました。(markt)
      - 修正: 69466: HEAD リクエストの処理を修正します。ユーザーが明示的に設定したヘッダーは削除されず、HEAD リクエストに存在するヘッダーは同等の GET リクエストにも存在します。RFC 9110 の 9.3.2 セクションによると、GET リクエストには存在するが、同等の HEAD リクエストには存在しないヘッダーがいくつか存在する可能性があります。(markt)
      - 修正: 69471: CloseNowException のログインスタンスが、エラーレベルではなくデバッグレベルで ApplicationDispatcher.invoke() によってキャッチされました。これは、クライアントの切断または類似の I/O の問題によって引き起こされた可能性が高いためです。(markt)
      - 追加: 69442 の修正のためにテストケースを追加します。また、application/x-www-form-urlencoded への参照をリファクタリングします。Chenjp によるプルリクエスト #779 に基づいています。
        (markt)
      - 修正: 69476: DefaultServlet で PUT 失敗を報告しようとする際に、潜在的な ISE をキャッチします。(remm)
      - 追加: RateLimitFilter で、HTTP (ドラフト) 用の RateLimit ヘッダーフィールドのサポートを追加します。Chenjp により提供されたプルリクエスト #775 に基づいています。(markt)
      - 追加: #787: 69478 の回帰テストを追加します。プルリクエストは Thomas Krisch 氏により提供されました。(markt)
      - 修正: 2 つ以上のリクエストされた範囲が重複する場合、デフォルトのサーブレットが HTTP 範囲のリクエストを拒否するようになりました。Chenjp が提供したプルリクエスト #782 に基づいています。(markt) + 修正: 既定のサーブレットによって処理される部分的な PUT リクエストの Content-Range 検証を強化します。プルリクエストで Chenjp により提供されました #778。(markt) + 修正: グローバルリソースで DataSourceStore 検索を統一し、通常はそこで使用されない comp/env プレフィックスをオプションで回避します。
        (remm) + 修正: RFC 9110 で要求されるように、HTTP 範囲ヘッダーは GET リクエストに対してのみ処理されるようになりました。Chenjp により提供されたプルリクエスト #790 に基づいています。
        (markt) + 修正: デフォルトサーブレットの useAcceptRanges 初期化パラメーターを廃止します。これは、Tomcat 12 以降で削除され、true に効果的にハードコードされる予定です。(markt) + 追加: WebdavServlet 用の DataSource ベースのプロパティストレージを追加します。(remm)
    - Coyote + 修正: encodedSolidusHandling を Servlet 仕様に合わせます。パススルーモードを使用する場合、アプリケーションがパスをデコードする際のエラーや破損を回避するために、%25 シーケンスもパススルーされるようになりました。(markt)
    - Jasper + 修正: 69381 の修正に対するフォローアップ。式言語でのメソッド検索パフォーマンスの最適化を、追加の場所に適用します。
        (markt)
    - ウェブアプリケーション + 修正:ドキュメント。ResourceParams 要素への参照を削除します。
        ResourceParams のサポートが Tomcat 5.5.x で削除されました。(markt) + 修正: ドキュメント。69477: RemoteIPFilter の属性の名前を修正します。
        属性は、allowedInternalProxies ではなく internalProxies です。プルリクエスト #786 (markt) + 修正: 例。Servlet Request Info サンプルが pathInfo コンポーネントを含む URL 経由で呼び出された場合の破損したリンクを修正します。(markt) + 修正: 例。リクエストヘッダーの例のセッションクッキー値の難読化を JSON 応答に拡張します。(markt) + 追加: 例。サーブレットセッションサンプルのセッション属性を削除する機能を追加します。(markt) + 追加: 例。サーブレットセッションの例に対して、セッションごとに 10 属性のハードコード制限を追加します。(markt) + 追加: 例。JSP フォーム認証の例に対して、セッション属性を削除する機能を追加し、セッションごとに 10 属性のハードコード制限を追加します。(markt) + 追加: 例。事前定義されたアイテムのみをカートに追加できるように、ショッピングカートの例を制限します。(markt) + 修正: 例。JSP カレンダーの例を削除。(markt)
    - その他 + 修正: 69465: Tomcat 埋め込み JAR を使用するネイティブイメージのコンパイル中の警告を修正します。(markt) + 更新: Commons DBCP の Tomcat の fork を 2.13.0 に更新します。(markt) + 更新: EasyMock を 5.5.0 に更新します。(markt) + 更新: Checkstyle を 10.20.2 に更新します。(markt) + 更新: BND を 7.1.0 に更新します。(markt) + 追加: フランス語の翻訳を改善します。(remm) + 追加: 韓国語の翻訳に対する改善。(markt) + 追加: 中国語翻訳の改善。(markt) + 追加: tak7iji による日本語翻訳に対する改善。(markt)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Tomcat のバージョンは 9.0.96より前です。したがって、fixed_in_apache_tomcat_9.0.96_security-9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Tomcat での不適切なオブジェクトリサイクリングおよび再利用の脆弱性。HTTP/2 リクエストで使用されるリクエストと応答の不適切なリサイクルにより、ユーザー間でリクエストや応答が取り違えられる可能性があります。この問題は、11.0.0-M23 から 11.0.0-M26 まで、10.1.27 から 10.1.30 まで、9.0.92 から 9.0.95 までの Apache Tomcat に影響します。ユーザーには、この問題を修正したバージョン 11.0.0、10.1.31、または 9.0.96 へのアップグレードをお勧めします。(CVE-2024-52317)

  - Apache Tomcat の未チェックのエラー状態の脆弱性。Tomcat がカスタム Jakarta Authentication (旧 JASPIC) ServerAuthContext コンポーネントを使用するように構成され、失敗を示す HTTP ステータスを明示的に設定せずに認証プロセス中に例外をスローする可能性がある場合でも、認証が失敗しない可能性があり、ユーザーが認証プロセスをバイパスする可能性があります。このように動作する既知の Jakarta Authentication コンポーネントはありません。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.0-M26 まで、10.1.0-M1 から 10.1.30 まで、9.0.0-M1 から 9.0.95 まで。ユーザーには、この問題を修正したバージョン 11.0.0、10.1.31、または 9.0.96 へのアップグレードをお勧めします。(CVE-2024-52316)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Tomcat のバージョンは 11.0.0より前です。したがって、fixed_in_apache_tomcat_11.0.0_security-11 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Tomcat での不適切なオブジェクトリサイクリングおよび再利用の脆弱性。HTTP/2 リクエストで使用されるリクエストと応答の不適切なリサイクルにより、ユーザー間でリクエストや応答が取り違えられる可能性があります。この問題は、11.0.0-M23 から 11.0.0-M26 まで、10.1.27 から 10.1.30 まで、9.0.92 から 9.0.95 までの Apache Tomcat に影響します。ユーザーには、この問題を修正したバージョン 11.0.0、10.1.31、または 9.0.96 へのアップグレードをお勧めします。(CVE-2024-52317)

  - Apache Tomcat の未チェックのエラー状態の脆弱性。Tomcat がカスタム Jakarta Authentication (旧 JASPIC) ServerAuthContext コンポーネントを使用するように構成され、失敗を示す HTTP ステータスを明示的に設定せずに認証プロセス中に例外をスローする可能性がある場合でも、認証が失敗しない可能性があり、ユーザーが認証プロセスをバイパスする可能性があります。このように動作する既知の Jakarta Authentication コンポーネントはありません。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.0-M26 まで、10.1.0-M1 から 10.1.30 まで、9.0.0-M1 から 9.0.95 まで。ユーザーには、この問題を修正したバージョン 11.0.0、10.1.31、または 9.0.96 へのアップグレードをお勧めします。(CVE-2024-52316)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-814 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Apache Tomcat の JSP コンパイル中の Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性により、デフォルトのサーブレットの書き込みが有効な場合 (非デフォルトの設定)、大文字と小文字を区別しないファイルシステムで RCE が発生する可能性があります。

    この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.1 まで、10.1.0-M1 から 10.1.33 まで、9.0.0.M1 から 9.0.97 まで。

    ユーザーには、この問題を修正したバージョン 11.0.2、10.1.34、9.0.98 へのアップグレードをお勧めします。
    (CVE-2024-50379)

    Apache Tomcat の未チェックのエラー状態の脆弱性。Tomcat がカスタム Jakarta Authentication (旧 JASPIC) ServerAuthContext コンポーネントを使用するように構成され、失敗を示す HTTP ステータスを明示的に設定せずに認証プロセス中に例外をスローする可能性がある場合でも、認証が失敗しない可能性があり、ユーザーが認証プロセスをバイパスする可能性があります。このように動作する既知の Jakarta Authentication コンポーネントはありません。

    この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.0-M26 まで、10.1.0-M1 から 10.1.30 まで、9.0.0-M1 から 9.0.95 まで。

    ユーザーには、この問題を修正したバージョン 11.0.0、10.1.31、9.0.96 へのアップグレードをお勧めします。
    (CVE-2024-52316)

    Apache Tomcat での不適切なオブジェクトリサイクリングおよび再利用の脆弱性。- HTTP/2 リクエストで使用されるリクエストと応答の不適切なリサイクルにより、ユーザー間でリクエストや応答が取り違えられる可能性があります。

    この問題は、11.0.0-M23 から 11.0.0-M26 まで、10.1.27 から 10.1.30 まで、9.0.92 から 9.0.95 までの Apache Tomcat に影響します。

    ユーザーには、この問題を修正したバージョン 11.0.0、10.1.31、9.0.96 へのアップグレードをお勧めします。
    (CVE-2024-52317)

    - Apache Tomcat で提供されるサンプルウェブアプリケーションの制御されていないリソース消費の脆弱性が、サービス拒否につながります。

    この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.1 まで、10.1.0-M1 から 10.1.33 まで、9.0.0.M1 から 9.9.97 まで。

    ユーザーには、この問題を修正したバージョン 11.0.2、10.1.34、9.0.98 へのアップグレードをお勧めします。
    (CVE-2024-54677)

    Apache Tomcat における Time-of-check Time-of-use (TOCTOU) 競合状態の脆弱性。

    この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.1 まで、10.1.0-M1 から 10.1.33 まで、9.0.0.M1 から 9.0.97 まで。

    CVE-2024-50379 の軽減は不完全でした。

    デフォルトのサーブレット書き込みが有効になっている (読み取り専用初期化パラメーターがデフォルト以外の値である false に設定されている) 大文字と小文字を区別しないファイルシステムで Tomcat を実行しているユーザーは、Tomcat で使用している Java のバージョンに応じて、CVE-2024-50379 を完全に軽減するために追加の設定が必要になる場合があります。- Java 8 または Java 11 で実行: システムプロパティ sun.io.useCanonCaches を明示的に false (デフォルトは true) に設定する必要があります - Java 17 で実行: システムプロパティ sun.io.useCanonCaches を設定する場合は、false (デフォルトは false) に設定する必要があります - Java 21 以降を実行: さらなる設定は必要ありません (システムプロパティと問題のあるキャッシュは削除されています)

    Tomcat 11.0.3、10.1.35、9.0.99 以降では、大文字と小文字を区別しないファイルシステムでデフォルトのサーブレットを書き込み可能にする前に、sun.io.useCanonCaches が適切に設定されていることのチェックが含まれています。
    Tomcat はまた、可能な場合は、sun.io.useCanonCaches をデフォルトで false に設定します。(CVE-2024-56337)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Database Server のバージョンは、2025 年 1 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - バージョン 2022.1 より前の Intel(R) oneAPI Toolkit OpenMP の制御されていない検索パス要素により、権限のあるユーザーがローカルアクセスで権限の昇格を有効にできる可能性があります。(CVE-2022-26345)

  - 9.6 以前の OpenSSH およびその他の製品の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。これは、これらの拡張機能によって実装されている SSH バイナリパケットプロトコル (BPP) が、ハンドシェイクフェーズと、シーケンス番号の使用を不適切に処理するために発生します。たとえば、SSH による ChaCha20-Poly1305 (および Encrypt-then-MAC を使用する CBC) に対して有効な攻撃が存在します。バイパスは chacha20-poly1305@openssh.com および (CBC が使用されている場合には) -etm@openssh.com MAC アルゴリズムで発生します。これはまた、3.1.0-SNAPSHOT より前の Maverick Synergy Java SSH API、2022.83 までの Dropbear、Erlang/OTP の 5.1.1 より前の Ssh、0.80 より前の PuTTY、2.14.2 より前の AsyncSSH、0.17.0 より前の golang.org/x/crypto、0.10.6より前の libssh、1.11.0 までの libssh2、3.4.6 より前の Thorn Tech SFTP Gateway、5.1 より前の Tera Term、3.4.0 より前の Paramiko、0.2.15 より前の jsch、2.5.6より前の SFTPGo、23.09.1 までの Netgate pfSense Plus、2.7.2 までの Netgate pfSense CE、18.2.0 までの HPN-SSH、1.3.8b より前 (および 1.3.9rc2 より前) の ProFTPD、2.3.4 より前の ORYX CycloneSSH、ビルド 0144 より前の NetSarang XShell 7、10.6.0 より前の CrushFTP、2.2.22 より前の ConnectBot SSH ライブラリ、2.11.0 までの Apache MINA sshd、0.37.0 までの sshj、20230101 までの TinySSH、trilead-ssh2 6401、LANCOM LCOS および LANconfig、3.66.4 より前の FileZilla、11.8 より前の Nova、14.4 より前の PKIX-SSH、9.4.3 より前の SecureCRT、5.10.4 より前の Transmit5、9.5.0.0p1-Beta より前の Win32-OpenSSH、6.2.2 より前の WinSCP、9.32 より前の Bitvise SSH Server、9.33 より前の Bitvise SSH Client、0.76.1.13 までの KiTTY、Ruby 用の net-ssh gem 7.2.0、Node.js 用の 1.15.0 より前の mscdex ssh2 モジュール、Rust 用の 0.35.1 より前の thrussh ライブラリ、Rust 用の 0.40.2 より前の Russh crate に影響を与えます。(CVE-2023-48795)

  - 9.37.2 以前の Connect2id Nimbus JOSE+JWT では、攻撃者が PasswordBasedDecrypter (PBKDF2) コンポーネントの大きな JWE p2c ヘッダー値 (別名、反復カウント) を介してサービス拒否 (リソース消費) を引き起こす可能性があります。(CVE-2023-52428)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: Compiler)。影響を受けるサポートされたバージョンは、Oracle Java SE: 23; Oracle GraalVM for JDK: 17.0.12、21.0.4、23; Oracle GraalVM Enterprise Edition: 20.3.15 および 21.3.11 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2024-21211)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114509	Apache Tomcat 11.0.0-M1 < 11.0.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/11/20	2024/11/20	critical
114510	Apache Tomcat 10.1.0-M1 < 10.1.31 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/11/20	2024/11/20	critical
114511	Apache Tomcat 9.0.0-M1 < 9.0.96 の複数の脆弱性	Web App Scanning	Component Vulnerability	2024/11/20	2024/11/20	critical
246937	Linux Distros のパッチ未適用の脆弱性: CVE-2024-52317	Nessus	Misc.	2025/8/9	2026/9/2	medium
253066	Ubuntu 24.04 LTS / 25.04 : Tomcat の脆弱性 (USN-7705-1)	Nessus	Ubuntu Local Security Checks	2025/8/20	2025/8/20	high
211504	Apache Tomcat 10.1.27< 10.1.31の複数の脆弱性	Nessus	Web Servers	2024/11/18	2024/12/19	critical
213973	SUSE SLES15/openSUSE 15 セキュリティ更新: tomcat (SUSE-SU-2025:0058-1)	Nessus	SuSE Local Security Checks	2025/1/11	2025/3/13	critical
213596	SUSE SLES15:tomcat10/tomcat10-admin-webapps/tomcat10-doc/etc(SUSE-SU-2025:0033-1)	Nessus	SuSE Local Security Checks	2025/1/9	2026/6/26	critical
211503	Apache Tomcat 9.0.92< 9.0.96の複数の脆弱性	Nessus	Web Servers	2024/11/18	2026/6/9	critical
211506	Apache Tomcat 11.0.0.M23 < 11.0.0 の複数の脆弱性	Nessus	Web Servers	2024/11/18	2024/12/19	critical
214611	Amazon Linux 2023 : tomcat10、tomcat10-admin-webapps、tomcat10-el-5.0-api (ALAS2023-2025-814)	Nessus	Amazon Linux Local Security Checks	2025/1/24	2025/3/13	critical
214549	Oracle Database Server (2025 年 1 月 CPU)	Nessus	Databases	2025/1/23	2026/9/22	critical

検出

プラグインの検索

critical

critical

critical

medium

high

critical

critical

critical

critical

critical

critical

critical