远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的多个程序包受到公告 USN-7562-1 中提及的多个漏洞影响。

    已发现当使用来自反向代理的请求的 RemoteIpFilter 时，Tomcat 未包含会话 cookie 的 secure 属性。攻击者可能会利用此漏洞泄露敏感信息。对于 Ubuntu 18.04 LTS 上的 tomcat8 以及 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04 上的 tomcat9，已修复此问题。(CVE-2023-28708)

    已发现 Tomcat 未正确回收某些对象，这可导致信息从一个请求泄露到下一个请求。攻击者可能会利用此漏洞泄露敏感信息。对于 Ubuntu 18.04 LTS 上的 tomcat8、

    Ubuntu 24.04 LTS、Ubuntu 24.10 和 

    Ubuntu 25.04上的 tomcat9，已修复此问题。(CVE-2023-42795)

    已发现 Tomcat 未正确处理 HTTP Trailer 标头。远程攻击者可能利用此问题执行 HTTP 请求走私。对于 Ubuntu 18.04 LTS 上的 tomcat8、

    Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04 上的 tomcat9，已修复此问题。(CVE-2023-45648)

    发现 Tomcat 未正确处理不完整的 POST 请求，这可导致错误响应包含之前请求的数据。攻击者可能会利用此漏洞泄露敏感信息。

    对于 Ubuntu 18.04 LTS 上的 tomcat8、

    Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS 上的 tomcat9，已修复此问题。(CVE-2024-21733)

    已发现 Tomcat 未正确处理套接字清理，这可导致 websocket 连接保持打开状态。攻击者可能会利用此问题发起拒绝服务攻击。对于

    Ubuntu 18.04 LTS 上的 tomcat8、Ubuntu 24.04 LTS、

    Ubuntu 24.10 和 Ubuntu 25.04 上的 tomcat9 以及 Ubuntu 24.04 LTS 上的 tomcat10，已修复此问题。(CVE-2024-23672)

    发现 Tomcat 未正确处理超出所设标头限制的 HTTP/2 请求。
    攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2024-24549)

    在处理 HTTP/2 流时，Tomcat 无法正确处理某些 HTTP 标头过多的情况，这会导致活动流计数错误和超时处理错误。攻击者可能会利用此问题来造成连接无限期保持开启状态，进而导致拒绝服务。对于 Ubuntu 22.04 LTS、

    Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04 上的 tomcat9，以及

    Ubuntu 24.04 LTS 上的 tomcat10，已修复此问题。(CVE-2024-34750)

    发现 Tomcat 在某些配置下未能正确处理 TLS 握手进程。攻击者可能会利用此问题发起拒绝服务攻击。对于 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、

    Ubuntu 24.10 和 Ubuntu 25.04 上的 tomcat9 以及 Ubuntu 24.04 LTS 上的 tomcat10，已修复此问题。

    (CVE-2024-38286)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Tomcat 漏洞 (USN-7562-1)

high Nessus 插件 ID 238065

版本 1.2

版本 1.1

版本 1.2 Jun 12, 2025, 12:12 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202506121212
版本 1.1 Jun 11, 2025, 2:37 AM New Plugin Feed: 202506110237