远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-7474:03 公告中提及的多个漏洞的影响。

    * tomcatFORM 认证中的开放重定向漏洞 (CVE-2023-41080)
      * tomcatFileUpload由于 Windows 上累积的临时文件导致 DoS (CVE-2023-42794)
      * tomcat不正确地清除回收的对象可导致信息泄漏 (CVE-2023-42795)
      * tomcat错误解析的 http 尾部标头可导致请求走私 (CVE-2023-45648)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 9tomcat-9.0.62-37.el9_3.1 (AXSA:2024-7474:03)

medium Nessus 插件 ID 292861

版本 1.1