リモートホストにインストールされている Apache Tomcat のバージョンは、9.0.96、10.1.31 または 11.0.0 です。したがって、以前の修正により、プールされた JSP タグが使用後に解放されず、一部のタグの出力が想定どおりにエスケープされない可能性があるため、クロスサイトスクリプティング (XSS) の影響を受けます。このエスケープされていない出力は、XSS につながる可能性があります。

スキャナーはこれらの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Tomcat のバージョンは 10.1.33より前です。したがって、fixed_in_apache_tomcat_10.1.33_security-10 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat での不適切なオブジェクトリサイクリングおよび再利用の脆弱性。この問題は、次の Apache Tomcat に影響を与えます。
    11.0.0, 10.1.31, 9.0.96. ユーザーには、この問題を修正したバージョン 11.0.1、10.1.32、または 9.0.97 へのアップグレードをお勧めします。(CVE-2024-52318)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2024-2cb3145f8d のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    tomcat-9.0.98-1.fc41 の自動更新。

    ##### **tomcat の変更ログ**

    ```
    * 2024 年 12 月 9 日 (月曜日) Packit <hello@packit.dev> - 1:9.0.98-1
    - バージョン 9.0.98 に更新してください
    - 解決: rhbz#2331168

    * 2024 年 12 月 2 日 (月曜日) Dimitris Soumis <dsoumis@redhat.com> - 1:9.0.97-1
    - バージョン 9.0.97 に更新してください
    - 解決: rhbz#2327090

    ```

    ----

    tomcat-9.0.97-1.fc41 の自動更新。

    ##### **tomcat の変更ログ**

    ```
    * 2024 年 12 月 2 日 (月曜日) Dimitris Soumis <dsoumis@redhat.com> - 1:9.0.97-1
    - バージョン 9.0.97 に更新してください
    - 解決: rhbz#2327090

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Tomcat のバージョンは 9.0.97より前です。したがって、fixed_in_apache_tomcat_9.0.97_security-9 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat での不適切なオブジェクトリサイクリングおよび再利用の脆弱性。この問題は、次の Apache Tomcat に影響を与えます。
    11.0.0, 10.1.31, 9.0.96. ユーザーには、この問題を修正したバージョン 11.0.1、10.1.32、または 9.0.97 へのアップグレードをお勧めします。(CVE-2024-52318)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Tomcat のバージョンは 11.0.1より前です。したがって、fixed_in_apache_tomcat_11.0.1_security-11 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat での不適切なオブジェクトリサイクリングおよび再利用の脆弱性。この問題は、次の Apache Tomcat に影響を与えます。
    11.0.0, 10.1.31, 9.0.96. ユーザーには、この問題を修正したバージョン 11.0.1、10.1.32、または 9.0.97 へのアップグレードをお勧めします。(CVE-2024-52318)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-2a31fce8eb のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    tomcat-9.0.98-1.fc40 の自動更新。

    ##### **tomcat の変更ログ**

    ```
    * 2024 年 12 月 9 日 (月曜日) Packit <hello@packit.dev> - 1:9.0.98-1
    - バージョン 9.0.98 に更新してください
    - 解決: rhbz#2331168

    * 2024 年 12 月 2 日 (月曜日) Dimitris Soumis <dsoumis@redhat.com> - 1:9.0.97-1
    - バージョン 9.0.97 に更新してください
    - 解決: rhbz#2327089

    ```

    ----

    tomcat-9.0.97-1.fc40 の自動更新。

    ##### **tomcat の変更ログ**

    ```
    * 2024 年 12 月 2 日 (月曜日) Dimitris Soumis <dsoumis@redhat.com> - 1:9.0.97-1
    - バージョン 9.0.97 に更新してください
    - 解決: rhbz#2327089

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114506	Apache Tomcat 11.0.0 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2024/11/20	2024/11/20	medium
114507	Apache Tomcat 10.1.31 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2024/11/20	2024/11/20	medium
114508	Apache Tomcat 9.0.96 のクロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2024/11/20	2024/11/20	medium
211517	Apache Tomcat 10.1.31 < 10.1.33	Nessus	Web Servers	2024/11/18	2024/12/19	medium
213388	Fedora 41: tomcat (2024-2cb3145f8d)	Nessus	Fedora Local Security Checks	2024/12/25	2024/12/25	medium
211518	Apache Tomcat 9.0.96 < 9.0.97	Nessus	Web Servers	2024/11/18	2024/12/19	medium
211519	Apache Tomcat 11.0.0 < 11.0.1	Nessus	Web Servers	2024/11/18	2024/12/19	medium
213386	Fedora 40: tomcat (2024-2a31fce8eb)	Nessus	Fedora Local Security Checks	2024/12/25	2024/12/25	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium