リモートのRedhat Enterprise Linux 7 / 8ホストにインストールされているパッケージは、RHSA-2021：0494アドバイザリ。

  - tomcat: Apache Tomcat HTTP/2リクエストの混同（CVE-2020-13943）

  - tomcat: HTTP / 2リクエストヘッダーの取り違え（CVE-2020-17527）

  - openssl：EDIPARTYNAMEのNULLポインターデリファレンス（CVE-2020-1971）

  - tomcat: NTFSファイルシステム使用時の情報漏洩（CVE-2021-24122）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

tomcat 用のこの更新は、次の問題を修正します：

  - CVE-2021-24122：NTFSファイルシステムからリソースが提供される場合の情報漏洩を修正しました（bsc#1180947）。

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

リモートホストにインストールされているTomcatのバージョンは10.0.0.M10より前です。したがって、fixed_in_apache_tomcat_10.0.0-m10_security-10 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - NTFS ファイルシステムを使用しているネットワークロケーションからリソースを提供する際、Apache Tomcat バージョン 10.0.0-M1 から 10.0.0-M9、9.0.0.M1 から 9.0.39、8.5.0 から 8.5.59、および 7.0.0 から 7.0.106 は、一部の構成において JSP ソースコードの漏洩の影響を受けやすくなっていました。根本原因は、JRE API File.getCanonicalPath() の予期しない動作でした。これは、一部の環境で、Windows API (FindFirstFileW) が同様に一貫性のない動作をすることによって引き起こされていました。(CVE-2021-24122)

  - バグ64830の調査中に、Apache Tomcat 10.0.0-M1から10.0.0-M9、9.0.0-M1から9.0.39および8.5.0から8.5.59が、後続のストリームに関連するリクエストに対するHTTP/2接続で受信した以前のストリームのHTTPリクエストヘッダー値を再利用する可能性があることが発見されました。これにより、エラーおよび HTTP/2 接続の切断が発生する可能性が高いですが、リクエスト間で情報が漏洩する可能性があります。(CVE-2020-17527)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Tomcat 版本低於 8.5.60-1。因此，它受到 ALAS2TOMCAT8.5-2023-010 公告中提及的多個弱點影響。

  - 在調查錯誤 64830 時，發現 Apache Tomcat 10.0.0-M1 至 10.0.0-M9、9.0.0-M1 至 9.0.39 以及 8.5.0 至 8.5.59 可以在與後續資料流相關的要求中，重複使用在 HTTP/2 連線上收到的先前資料流中的 HTTP 要求標頭值。雖然這很可能會導致錯誤與 HTTP/2 連線關閉，但也可能會在兩次要求之間造成資訊洩漏。(CVE-2020-17527)

  - 使用 NTFS 檔案系統從網路位置提供資源時，Apache Tomcat 10.0.0-M1 至 10.0.0-M9 版、9.0.0.M1 至 9.0.39 版、8.5.0 至 8.5.59 版以及 7.0.0 至 7.0.106 版容易受到某些組態中的 JSP 原始程式碼洩漏影響。根本原因在於 JRE API File.getCanonicalPath () 的非預期行為，而這則是 Windows API (FindFirstFileW) 在某些情況下的不一致行為所造成。(CVE-2021-24122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Tomcat 版本比 9.0.40 舊。因此，會受到 fixed_in_apache_tomcat_9.0.40_security-9 公告中提及的多個弱點影響。

  - 使用 NTFS 檔案系統從網路位置提供資源時，Apache Tomcat 10.0.0-M1 至 10.0.0-M9 版、9.0.0.M1 至 9.0.39 版、8.5.0 至 8.5.59 版以及 7.0.0 至 7.0.106 版容易受到某些組態中的 JSP 原始程式碼洩漏影響。根本原因在於 JRE API File.getCanonicalPath () 的非預期行為，而這則是 Windows API (FindFirstFileW) 在某些情況下的不一致行為所造成。(CVE-2021-24122)

  - 在調查錯誤 64830 時，發現 Apache Tomcat 10.0.0-M1 至 10.0.0-M9、9.0.0-M1 至 9.0.39 以及 8.5.0 至 8.5.59 可以在與後續資料流相關的要求中，重複使用在 HTTP/2 連線上收到的先前資料流中的 HTTP 要求標頭值。雖然這很可能會導致錯誤與 HTTP/2 連線關閉，但也可能會在兩次要求之間造成資訊洩漏。(CVE-2020-17527)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 0494 公告中提及的多個弱點影響。

  - tomcat：Apache Tomcat HTTP/2 要求混合 (CVE-2020-13943)

  - tomcat：HTTP/2 要求標頭混合 (CVE-2020-17527)

  - openssl：EDIPARTYNAME NULL 指標解除參照 (CVE-2020-1971)

  - tomcat：使用 NTFS 檔案系統時發生的資訊洩漏 (CVE-2021-24122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本早於 10.0.0.M10。因此，會受到 fixed_in_apache_tomcat_10.0.0-m10_security-10 公告中所提及的多個弱點影響。

  - 使用 NTFS 檔案系統從網路位置提供資源時，Apache Tomcat 10.0.0-M1 至 10.0.0-M9 版、9.0.0.M1 至 9.0.39 版、8.5.0 至 8.5.59 版以及 7.0.0 至 7.0.106 版容易受到某些組態中的 JSP 原始程式碼洩漏影響。根本原因在於 JRE API File.getCanonicalPath () 的非預期行為，而這則是 Windows API (FindFirstFileW) 在某些情況下的不一致行為所造成。(CVE-2021-24122)

  - 在調查錯誤 64830 時，發現 Apache Tomcat 10.0.0-M1 至 10.0.0-M9、9.0.0-M1 至 9.0.39 以及 8.5.0 至 8.5.59 可以在與後續資料流相關的要求中，重複使用在 HTTP/2 連線上收到的先前資料流中的 HTTP 要求標頭值。雖然這很可能會導致錯誤與 HTTP/2 連線關閉，但也可能會在兩次要求之間造成資訊洩漏。(CVE-2020-17527)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
146431	RHEL 7/8: Red Hat JBoss Webサーバー5.4.1セキュリティ更新（重要度中）（RHSA-2021：0494)	Nessus	Red Hat Local Security Checks	2/11/2021	11/7/2024	high
146852	openSUSEセキュリティ更新プログラム：tomcat（openSUSE-2021-330）	Nessus	SuSE Local Security Checks	2/25/2021	1/19/2024	medium
150937	Apache Tomcat 10.0.0.M1< 10.0.0.M10の複数の脆弱性	Nessus	Web Servers	6/21/2021	3/13/2025	high
182062	Amazon Linux 2：tomcat (ALASTOMCAT8.5-2023-010)	Nessus	Amazon Linux Local Security Checks	9/27/2023	12/11/2024	high
144050	Apache Tomcat 9.0.0.M1 < 9.0.40 多個弱點	Nessus	Web Servers	12/10/2020	5/23/2024	high
146431	RHEL 7/8：Red Hat JBoss Web 伺服器 5.4.1 安全性更新 (中等) (RHSA-2021: 0494)	Nessus	Red Hat Local Security Checks	2/11/2021	11/7/2024	high
150937	Apache Tomcat 10.0.0.M1 < 10.0.0.M10 多個弱點	Nessus	Web Servers	6/21/2021	3/13/2025	high

Detections

Analytics

Plugins Search

high

medium

high

high

high

high

high