远程主机上安装的 tomcat8 版本低于 8.5.69-1.88。因此，该应用程序受到 ALAS-2021-1547 公告中提及的漏洞的影响。

  - Apache Tomcat 8.5.0 到 8.5.63、9.0.0-M1 到 9.0.43 和 10.0.0-M1 到 10.0.2 未正确验证传入的 TLS 数据包。当 Tomcat 配置为对 TLS 使用 NIO+OpenSSL 或 NIO2+OpenSSL 时，可以使用特别构建的数据包来触发无限循环，从而导致拒绝服务。
    (CVE-2021-41079)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Amazon Linux AMI：tomcat8 (ALAS-2021-1547)

high Nessus 插件 ID 154900

未找到变更日志