Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 tomcat 的封裝中不安全的權限可讓在套件安裝期間贏得爭用的本機使用者升級為 root (CVE-2024-22029)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tomcat 打包中不安全的权限允许在程序包安装期间赢得争用的本地用户升级为根用户CVE-2024-22029]

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tomcat のパッケージにおけるセキュアでない権限により、パッケージのインストール中に競合に成功したローカルユーザーが、root に昇格する可能性がありますCVE-2024-22029]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0473-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0472-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Tomcat の不完全なクリーンアップの脆弱性。Apache Tomcat 9.0.70 から 9.0.80 および 8.5.85 から 8.5.93 でパッケージ化された Commons FileUpload の内部フォークには、リリースされていないの進行中のリファクタリングが含まれており、アップロードされたファイルのストリームを開いたもののウェブアプリケーションがストリームを閉じなかった場合に、Windows 上でサービス拒否が発生する可能性がありました。ファイルがディスクから削除されずにいるとディスクの容量がなくなり、いずれサービス拒否が発生する可能性があります。この問題が修正されている、バージョン 9.0.81 以降または 8.5.94 以降にアップグレードすることが推奨されます。(CVE-2023-42794)

  - Apache Tomcat の不完全なクリーンアップの脆弱性。11.0.0-M1 から 11.0.0-M11、10.1.0-M1 から 10.1.13、9.0.0-M1 から 9.0.80、および 8.5.0 から 8.5.93 までの Apache Tomcat でさまざまな内部オブジェクトをリサイクルすると、エラーが発生して Tomcat がリサイクルプロセスの一部をスキップし、現在のリクエストおよび応答から次のリクエストおよび応答に情報が漏洩する可能性があります。この問題が修正されている、バージョン 11.0.0-M12 以降、10.1.14 以降、9.0.81 以降、または 8.5.94 以降にアップグレードすることが推奨されます。
    (CVE-2023-42795)

  - Apache Tomcat の不適切な入力検証の脆弱性。11.0.0-M1 から 11.0.0-M11、10.1.0-M1 から 10.1.13、9.0.0-M1 から 9.0.81、および 8.5.0 から 8.5.93 までの Tomcat では、HTTP Trailer ヘッダーが正しく解析されていませんでした。特別に細工された無効な Trailer ヘッダーにより、Tomcat が単一のリクエストを複数のリクエストとして処理する可能性があります。これにより、リバースプロキシの背後にある場合にリクエストスマグリングが発生する可能性があります。この問題が修正されている、バージョン 11.0.0-M12 以降、10.1.14 以降、9.0.81 以降、または 8.5.94 以降にアップグレードすることが推奨されます。(CVE-2023-45648)

  - Apache Tomcat の不適切な入力検証の脆弱性。11.0.0-M1 から 11.0.0-M10、10.1.0-M1 から 10.1.15、9.0.0-M1 から 9.0.82、および 8.5.0 から 8.5.95 までの Tomcat では、HTTP Trailer ヘッダーが正しく解析されていませんでした。ヘッダーサイズの制限を超えるトレーラーヘッダーにより、Tomcat が単一のリクエストを複数のリクエストとして処理する可能性があります。これにより、リバースプロキシの背後にある場合にリクエストスマグリングが発生する可能性があります。この問題が修正されている、バージョン 11.0.0-M11 以降、10.1.16 以降、9.0.83 以降、または 8.5.96 以降にアップグレードすることが推奨されます。(CVE-2023-46589)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:0473-1 advisory.

    - CVE-2024-22029: Fixed escalation to root from tomcat user via %post script. (bsc#1219208)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Insecure permissions in the packaging of tomcat allow local users that win a race during package     installation to escalate to root (CVE-2024-22029)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:0472-1 advisory.

    Updated to Tomcat 9.0.85:

    - CVE-2023-45648: Improve trailer header parsing (bsc#1216118).
    - CVE-2023-42794: FileUpload: remove tmp files to avoid DoS on Windows (bsc#1216120).
    - CVE-2023-42795: Improve handling of failures during recycle() methods (bsc#1216119).
    - CVE-2023-46589: Fixed HTTP request smuggling due to incorrect headers parsing (bsc#1217649)
    - CVE-2024-22029: Fixed escalation to root from tomcat user via %post script. (bsc#1219208)


Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
297523	Linux Distros 未修補的弱點：CVE-2024-22029	Nessus	Misc.	2026/2/2	2026/2/2	high
297523	Linux Distros 未修补的漏洞：CVE-2024-22029	Nessus	Misc.	2026/2/2	2026/2/2	high
297523	Linux Distros のパッチ未適用の脆弱性: CVE-2024-22029	Nessus	Misc.	2026/2/2	2026/2/2	high
190633	SUSE SLES15 / openSUSE 15 セキュリティ更新: tomcat10 (SUSE-SU-2024:0473-1)	Nessus	SuSE Local Security Checks	2024/2/17	2026/6/25	high
190624	SUSE SLES15 / openSUSE 15 セキュリティ更新: tomcat (SUSE-SU-2024:0472-1)	Nessus	SuSE Local Security Checks	2024/2/17	2026/6/25	high
190633	SUSE SLES15: tomcat10 / tomcat10-admin-webapps / tomcat10-docs-webapp / etc (SUSE-SU-2024:0473-1)	Nessus	SuSE Local Security Checks	2024/2/17	2026/6/25	high
297523	Linux Distros Unpatched Vulnerability : CVE-2024-22029	Nessus	Misc.	2026/2/2	2026/2/2	high
190624	SUSE SLES15: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc (SUSE-SU-2024:0472-1)	Nessus	SuSE Local Security Checks	2024/2/17	2026/6/25	high

检测

插件搜索

high

high

high

high

high

high

high

high