远程 CentOS Linux 9 主机上安装的多个程序包受到 tomcat-9.0.62-14.el9 版本变更日志中提及的多个漏洞影响。

  - 不包括安全属性会导致信息泄露 (CVE-2023-28708)

  - 对 Apache Tomcat 11.0.0-M2 至 11.0.0-M4、10.1.5 至 10.1.7、 9.0.71 至 9.0.73 和 8.5.85 至 8.5.87 的 CVE-2023-24998 的修复不完整。如果使用非默认 HTTP 连接器设置，以便使用查询字符串参数达到 maxParameterCount，并且提交的请求正好在查询字符串中提供 maxParameterCount 参数，则可能绕过对上传的请求部分的限制，并可能发生拒绝服务。(CVE-2023-28709)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 9：tomcat-9.0.62-14.el9

medium Nessus 插件 ID 191428

版本 1.0