リモートホストにインストールされている Apache Tomcat のバージョンは、9.0.123 より前の 9.0.0-M1、10.1.61 より前の 10.1.0-M1、11.0.27 より前の 11.0.0-M1 です。したがって、以下の複数の脆弱性による影響を受けます。

- AJP コネクタでのバッファアンダーリードは、大規模なノンブロッキング書き込みにより、応答本体が現在のリクエストとその接続で受信される次のリクエストに分割される可能性があることを意味しており、最初の応答から 2 番目の応答(11.0.x のみ)にデータが漏洩する可能性があります。(CVE-2026-103119)

- 不適切なオブジェクトのリサイクルと再使用が非同期サーブレットの HTTP/2 処理に影響を与えるため、ユーザー間でリクエストおよび/または応答の取り違えが発生する可能性があります。(CVE-2026-101356)

- JNDI レルムが非 GSSAPI SASL 認証メカニズムで構成された場合、攻撃者が正しいパスワードを入力せずに認証を行う可能性があります。(CVE-2026-101296)

- クリーンアップが不完全な脆弱性により、TLS 1.3 接続が断続的に失敗する可能性があります。(CVE-2026-93446)

- クリーンアップが不完全な脆弱性により、以前のリクエストからの HTTP/2 トレーラー情報が次のリクエストに漏洩する可能性があります。(CVE-2026-88041)

- APR コネクタで Unix ドメインソケットを作成する際の競合状態により、 CVE-2026-65183 の修正が不完全であったため、認証されていないローカルユーザーが Unix ドメインソケットにアクセスすることが可能でした(9.0.x のみ)。(CVE-2026-80353)

- <c:redirect> の Jasper JSTL プラグインの置換では、処理が即座に終了しないため、リダイレクトが発生しても、ページの残りの部分が処理される可能性があります。(CVE-2026-74049)

- OpenSSLLifecycleListener が FIPS モードを使用するように構成されているが、FIPS アクティベーションが失敗する場合、Tomcat はエラーをログに記録しますが、提供されている構成で非 FIPS モードで JSSE を使用し続けます。(CVE-2026-74048)

スキャナーはこれらの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Tomcat のバージョンは 11.0.27より前です。したがって、fixed_in_apache_tomcat_11.0.27_security-11のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - JNDI レルムが非 GSSAPI SASL 認証メカニズムで構成されている場合、Apache Tomcat の認証に重要なステップが欠如している脆弱性により、攻撃者が正しいパスワードを提供しずに認証を行う可能性があります。(CVE-2026-101296)

  - バッファアンダーリードとは、大規模なノンブロッキング書き込みにより、応答本体が現在のリクエストとその接続上で受信される次のリクエストに分割される可能性があることを意味しました。これにより、2 番目のリクエストが失敗する可能性が最も高く、1 番目の応答から 2 番目の応答へのデータ漏洩が発生する可能性があります。
    (CVE-2026-103119)

  - 不適切なオブジェクトのリサイクルと再使用が非同期サーブレットの HTTP/2 処理に影響を与えるため、ユーザー間でリクエストおよび/または応答の取り違えが発生する可能性があります。(CVE-2026-101356)

  - Apache Tomcat の不完全なクリーンアップの脆弱性により、TLS 1.3 接続が断続的に失敗する可能性があります。
    (CVE-2026-93446)

  - Apache Tomcat の不完全なクリーンアップの脆弱性により、前のリクエストからのトレーラー情報が次のリクエストに漏洩する可能性があります。(CVE-2026-88041)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Tomcat のバッファアンダーリードの脆弱性は、大規模なノンブロッキング書き込みにより、応答本体が現在のリクエストとその接続上で受信される次のリクエストに分割される可能性があることを意味していました。これにより、2 番目のリクエストが失敗する可能性が最も高く、1 番目の応答から 2 番目の応答へのデータ漏洩が発生する可能性があります。この問題は、 11.0.0-M25 から 11.0.26までのApache Tomcatに影響します。ユーザーには、この問題を修正したバージョンであるバージョン 11.0.27 へのアップグレードをお勧めします。(CVE-2026-103119)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115718	Apache Tomcat 9.0.0-M1 < 9.0.123 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/21	2026/10/21	critical
115716	Apache Tomcat 11.0.0-M1 < 11.0.27 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/21	2026/10/21	critical
115717	Apache Tomcat 10.1.0-M1 < 10.1.61 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/21	2026/10/21	critical
367788	Apache Tomcat 11.0.0.M25 < 11.0.27 の複数の脆弱性	Nessus	Web Servers	2026/10/20	2026/10/22	critical
369003	Linux Distros のパッチ未適用の脆弱性: CVE-2026-103119	Nessus	Misc.	2026/10/21	2026/10/21	critical

検出

プラグインの検索

critical

critical

critical

critical

critical