Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中转义、元或控制序列漏洞的不当中和。Tomcat 未对日志消息中的 ANSI 转义序列进行转义。如果 Tomcat 在 Windows 操作系统上的控制台中运行并且该控制台支持 ANSI 转义序列则攻击者可能使用特制的 URL 注入 ANSI 转义序列以操纵控制台和剪贴板并尝试欺骗管理员权限运行攻击者控制的命令。虽然未发现攻击向量但可能已在其他操作系统上发动此攻击。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.10、10.1.0-M1 至 10.1.44、9.0.40 至 9.0.108。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：
    8.5.60 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到版本 11.0.11 或更高版本、 10.1.45 或更高版本或 9.0.109 或更高版本这些版本修复了该问题。 (CVE-2025-55754)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-55754

critical Nessus 插件 ID 271820

版本 1.9