リモートホストで実行されているAtlassian Jira Service Management Data CenterとServerJira Service Deskのバージョンは、JSDSERVER-16308のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache Tomcat における代替パスまたはチャネルを使用した認証バイパスの脆弱性。ウェブアプリケーションの root 以外でマウントされた PreResources または PostResources を使用すると、予期しないパス経由でこれらのリソースにアクセスすることが可能でした。そのパスは、予想されるパスと同じセキュリティ制約によって保護されない可能性があり、それらのセキュリティ制約がバイパスされる可能性があります。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.7 まで、10.1.0-M1 から 10.1.41 まで、9.0.0.M1 から 9.0.105 まで。ユーザーには、この問題を修正したバージョン 11.0.8、10.1.42、または 9.0.106 へのアップグレードをお勧めします。(CVE-2025-49125)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 / 8 / 9 ホストに、RHSA-2025:11741 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Web Serverは、Java Webアプリケーションをホスティングするための完全に統合され認定されたコンポーネントのセットです。Apache Tomcat Servlet コンテナ、JBoss HTTP Connector (mod_cluster)、Apache Tomcat の PicketLink Vault 拡張機能、Tomcat Native ライブラリで構成されています。

    Red Hat JBoss Web Server 6.1.1のこのリリースは、Red Hat JBoss Web Server 6.1.0を置換するものとして機能します。
    このリリースには、「参照」セクションにリンクがあるリリースノートに記載されているバグ修正、拡張機能、コンポーネントのアップグレードが含まれています。

    セキュリティ修正プログラム:

    * tomcatマルチパートアップロードの Apache Tomcat DoS [jws-6]CVE-2025-48988
    * tomcat-catalinaApache Tomcatpre/post-resources のセキュリティ制限バイパス [jws-6]CVE-2025-49125
    * tomcat一部のヘッダーを介した Apache Commons FileUpload DoS [jws-6]CVE-2025-48976
    * jws6-tomcatApache Tomcat のサービス拒否 [jws-6]CVE-2025-53506

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

因此，會受到 ALAS2023-2025-1065 公告中所提及的多個弱點影響。

    以限制不足配置多部分標頭的資源時會啟用 Apache Commons FileUpload 中的 DoS 弱點。

    此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。

    建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

    Apache Tomcat 中的無限製配置資源或節流弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-48988)

    使用 Apache Tomcat 中的替代路徑或通道弱點進行驗證繞過。使用掛載於 Web 應用程式 root 以外的 PreResources 或 PostResources 時，可透過非預期的路徑存取這些資源。該路徑可能未受到與預期路徑相同的安全性限制保護，進而允許繞過這些安全性限制。

    此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。

    建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-49125)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本低於 9.0.106-1。因此，會受到 ALAS2TOMCAT9-2025-020 公告中所提及的多個弱點影響。

    以限制不足配置多部分標頭的資源時會啟用 Apache Commons FileUpload 中的 DoS 弱點。

    此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。

    建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

    Apache Tomcat 中的無限製配置資源或節流弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-48988)

    使用 Apache Tomcat 中的替代路徑或通道弱點進行驗證繞過。使用掛載於 Web 應用程式 root 以外的 PreResources 或 PostResources 時，可透過非預期的路徑存取這些資源。該路徑可能未受到與預期路徑相同的安全性限制保護，進而允許繞過這些安全性限制。

    此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。

    建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-49125)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-1064 公告中所提及的多個弱點影響。

    以限制不足配置多部分標頭的資源時會啟用 Apache Commons FileUpload 中的 DoS 弱點。

    此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。

    建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

    Apache Tomcat 中的無限製配置資源或節流弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-48988)

    使用 Apache Tomcat 中的替代路徑或通道弱點進行驗證繞過。使用掛載於 Web 應用程式 root 以外的 PreResources 或 PostResources 時，可透過非預期的路徑存取這些資源。該路徑可能未受到與預期路徑相同的安全性限制保護，進而允許繞過這些安全性限制。

    此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。

    建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-49125)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2025 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Database Server 的 Oracle Database 元件中的弱點。受影響的支援版本是 19.3-19.27 和 23.4-23.8。利用此弱點的難度較低，具有「建立工作階段」和「建立程序」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此弱點入侵 Oracle Database。若成功攻擊此弱點，攻擊者可以接管 Oracle Database。(CVE-2025-30751)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 19.3-19.27 和 21.3-21.18。利用此弱點的難度較低，具有「建立工作階段」和「建立程序」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此弱點入侵 Java VM。
    雖然弱點位於 Java VM 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。
    成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java VM 資料。(CVE-2025-50069)

  - Oracle Database Server 的 Oracle Text (FreeType) 元件中存在的弱點。受影響的支援版本是 19.3-19.27、21.3-21.18 和 23.4-23.8。利用此弱點的難度較高，擁有「建立工作階段」、「建立索引」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 Oracle Text (FreeType)。若成功攻擊此弱點，可以接管 Oracle Text (FreeType)。(CVE-2025-27363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-16308 公告中所提及的一個弱點影響。

  - 使用 Apache Tomcat 中的替代路徑或通道弱點進行驗證繞過。使用掛載於 Web 應用程式 root 以外的 PreResources 或 PostResources 時，可透過非預期的路徑存取這些資源。該路徑可能未受到與預期路徑相同的安全性限制保護，進而允許繞過這些安全性限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。(CVE-2025-49125)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 / 8 / 9 主機上安裝的套件受到 RHSA-2025:11741 公告中提及的多個弱點影響。

    Red Hat JBoss Web Server 是一組已完全整合並經過認證的元件，可用於主控 Java Web 應用程式。它的組成元件有 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、適用於 Apache Tomcat 的 PicketLink Vault 延伸模組以及 Tomcat Native 程式庫。

    此 Red Hat JBoss Web Server 6.1.1 版本是 Red Hat JBoss Web Server 6.1.0 的替代版本。
    此版本包含錯誤修正、增強功能和元件升級，詳情請參閱「參照」一節中連結的「版本資訊」。

    安全性修正：

    * tomcat分段上傳中的 Apache Tomcat DoS [jws-6] (CVE-2025-48988)
    * tomcat-catalinaApache Tomcatpre/post-resources 的安全性限制繞過 [jws-6] (CVE-2025-49125)
    * tomcat透過部分標頭髮生 Apache Commons FileUpload DoS [jws-6] (CVE-2025-48976)
    * jws6-tomcatApache Tomcat 拒絕服務 [jws-6] (CVE-2025-53506)

    如需安全問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2025-1065 公告中提及的多个漏洞影响。

    限制不足的多部分标头的资源分配在 Apache Commons FileUpload 中启用了一个 DoS 漏洞。

    此问题会影响下列版本的 Apache Commons FileUpload：1.0 至 1.6；从 2.0.0-M1 至 2.0.0-M4。

    建议用户升级到已修复此问题的 1.6 版或 2.0.0-M4。(CVE-2025-48976)

    Apache Tomcat 中的资源分配无限制或节流漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。建议用户升级到已修复此问题的 11.0.8、10.1.42 或 9.0.106 版本。
    (CVE-2025-48988)

    使用 Apache Tomcat 中的替代路径或通道漏洞进行认证绕过。使用不是在 Web 应用程序根目录下挂载的 PreResources 或 PostResources 时，攻击者可能会通过非预期路径访问这些资源。该路径可能未受到与预期路径相同的安全限制的保护，从而允许绕过这些安全限制。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。

    建议用户升级到已修复此问题的 11.0.8、10.1.42 或 9.0.106 版本。
    (CVE-2025-49125)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 tomcat 版本低于 9.0.106-1。因此，该软件受到 ALAS2TOMCAT9-2025-020 公告中提及的多个漏洞影响。

    限制不足的多部分标头的资源分配在 Apache Commons FileUpload 中启用了一个 DoS 漏洞。

    此问题会影响下列版本的 Apache Commons FileUpload：1.0 至 1.6；从 2.0.0-M1 至 2.0.0-M4。

    建议用户升级到已修复此问题的 1.6 版或 2.0.0-M4。(CVE-2025-48976)

    Apache Tomcat 中的资源分配无限制或节流漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。建议用户升级到已修复此问题的 11.0.8、10.1.42 或 9.0.106 版本。
    (CVE-2025-48988)

    使用 Apache Tomcat 中的替代路径或通道漏洞进行认证绕过。使用不是在 Web 应用程序根目录下挂载的 PreResources 或 PostResources 时，攻击者可能会通过非预期路径访问这些资源。该路径可能未受到与预期路径相同的安全限制的保护，从而允许绕过这些安全限制。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。

    建议用户升级到已修复此问题的 11.0.8、10.1.42 或 9.0.106 版本。
    (CVE-2025-49125)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1064 公告中提及的多个漏洞影响。

    限制不足的多部分标头的资源分配在 Apache Commons FileUpload 中启用了一个 DoS 漏洞。

    此问题会影响下列版本的 Apache Commons FileUpload：1.0 至 1.6；从 2.0.0-M1 至 2.0.0-M4。

    建议用户升级到已修复此问题的 1.6 版或 2.0.0-M4。(CVE-2025-48976)

    Apache Tomcat 中的资源分配无限制或节流漏洞。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。建议用户升级到已修复此问题的 11.0.8、10.1.42 或 9.0.106 版本。
    (CVE-2025-48988)

    使用 Apache Tomcat 中的替代路径或通道漏洞进行认证绕过。使用不是在 Web 应用程序根目录下挂载的 PreResources 或 PostResources 时，攻击者可能会通过非预期路径访问这些资源。该路径可能未受到与预期路径相同的安全限制的保护，从而允许绕过这些安全限制。

    此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。

    建议用户升级到已修复此问题的 11.0.8、10.1.42 或 9.0.106 版本。
    (CVE-2025-49125)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2025 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 Oracle Database 组件中的漏洞。支持的版本中受影响的是 19.3-19.27 和 23.4-23.8。攻击此漏洞的难度较低，具有网络访问权限和 Create Session、Create Procedure 特权的低权限攻击者可利用此漏洞通过 Oracle Net 入侵 Oracle Database。成功利用此漏洞进行攻击可导致接管 Oracle Database。(CVE-2025-30751)

  - Oracle Database Server 的 Java VM 组件中存在漏洞。支持的版本中受影响的是 19.3-19.27 和 21.3-21.18。攻击此漏洞的难度较低，具有网络访问权限和 Create Session、Create Procedure 特权的低权限攻击者可利用此漏洞通过 Oracle Net 入侵 Java VM。
    虽然漏洞位于 Java VM 中，但攻击可能对其他产品造成重大影响（范围更改）。
    成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java VM 数据。(CVE-2025-50069)

  - Oracle Database Server 的 Oracle Text (FreeType) 组件中存在漏洞。支持的版本中受影响的是 19.3-19.27、21.3-21.18 和 23.4-23.8。利用此漏洞的难度较大，具有创建会话和创建索引权限并通过 Oracle Net 访问网络的低权限攻击者可利用此漏洞破坏 Oracle Text (FreeType)。成功利用此漏洞进行攻击可导致接管 Oracle Text (FreeType)。(CVE-2025-27363)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 JSDSERVER-16308 公告中所述远程主机上运行的 Atlassian Jira Service Management Data Center 和 Server (Jira Service Desk) 版本受到漏洞的影响。

  - Apache Tomcat 中包含使用备用路径或通道绕过身份验证的漏洞。使用不是在 Web 应用程序根目录下挂载的 PreResources 或 PostResources 时，攻击者可能会通过非预期路径访问这些资源。该路径可能未受到与预期路径相同的安全限制的保护，从而允许绕过这些安全限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.7、10.1.0-M1 至 10.1.41、9.0.0.M1 至 9.0.105。建议用户升级到已修复此问题的版本 11.0.8、 10.1.42 或 9.0.106。(CVE-2025-49125)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 / 8 / 9 主机上安装的程序包受到 RHSA-2025:11741 公告中提及的多个漏洞影响。

    Red Hat JBoss Web Server 是一组用于托管 Java Web 应用程序的完全集成且经过认证的组件。它由 Apache Tomcat Servlet 容器、JBoss HTTP Connector (mod_cluster)、Apache Tomcat 的 PicketLink Vault 扩展以及 Tomcat Native 库组成。

    此 Red Hat JBoss Web Server 6.1.1 版本是 Red Hat JBoss Web Server 6.1.0 的替代版本。
    此版本包括缺陷补丁、增强和组件升级，详情请参阅“参考”部分链接的版本说明。

    安全修复：

    * tomcat分段上传中的 Apache Tomcat DoS [jws-6] (CVE-2025-48988)
    * tomcat-catalinaApache Tomcatpre/post-resources 的安全限制绕过 [jws-6] (CVE-2025-49125)
    * tomcat通过部件标头实现的 Apache Commons FileUpload DoS [jws-6] (CVE-2025-48976)
    * jws6-tomcatApache Tomcat 拒绝服务 [jws-6] (CVE-2025-53506)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242974	Atlassian Jira Service Management Data Center and Server 5.12.x < 5.12.25 / 10.3.x < 10.3.8 / 10.7.x < 10.7.2 JSDSERVER-16308	Nessus	Misc.	2025/7/29	2025/7/29	high
243185	RHEL 10/8/9Red Hat JBoss Web Server 6.1.1RHSA-2025:11741	Nessus	Red Hat Local Security Checks	2025/7/30	2025/7/30	high
241733	Amazon Linux 2023：tomcat9、tomcat9-admin-webapps、tomcat9-el-3.0-api (ALAS2023-2025-1065)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	high
241736	Amazon Linux 2：tomcat (ALASTOMCAT9-2025-020)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	high
241761	Amazon Linux 2023：tomcat10、tomcat10-admin-webapps、tomcat10-el-5.0-api (ALAS2023-2025-1064)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	high
242296	Oracle 資料庫伺服器 (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/7/18	high
242974	Atlassian Jira Service Management Data Center and Server 5.12.x < 5.12.25 / 10.3.x < 10.3.8 / 10.7.x < 10.7.2 (JSDSERVER-16308)	Nessus	Misc.	2025/7/29	2025/7/29	high
243185	RHEL 10 / 8 / 9Red Hat JBoss Web Server 6.1.1 (RHSA-2025:11741)	Nessus	Red Hat Local Security Checks	2025/7/30	2025/7/30	high
241733	Amazon Linux 2023：tomcat9、tomcat9-admin-webapps、tomcat9-el-3.0-api (ALAS2023-2025-1065)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	high
241736	Amazon Linux 2 : tomcat (ALASTOMCAT9-2025-020)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	high
241761	Amazon Linux 2023：tomcat10、tomcat10-admin-webapps、tomcat10-el-5.0-api (ALAS2023-2025-1064)	Nessus	Amazon Linux Local Security Checks	2025/7/10	2025/7/14	high
242296	Oracle Database Server (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/7/18	high
242974	Atlassian Jira Service Management Data Center 和 Server 5.12.x < 5.12.25 / 10.3.x < 10.3.8 / 10.7.x < 10.7.2 (JSDSERVER-16308)	Nessus	Misc.	2025/7/29	2025/7/29	high
243185	RHEL 10 / 8 / 9Red Hat JBoss Web Server 6.1.1 (RHSA-2025:11741)	Nessus	Red Hat Local Security Checks	2025/7/30	2025/7/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high