因此，如公告 ALAS2023-2024-577 所述，受到多个漏洞的影响。

  - Apache Tomcat 中的清理不完全漏洞可导致拒绝服务。WebSocket 客户端可能会让 WebSocket 连接保持开启，进而导致资源消耗增加。此问题会影响 Apache Tomcat 11.0.0-M1 至 11.0.0-M16、10.1.0-M1 至 10.1.18、9.0.0-M1 至 9.0.85、8.5.0 至 8.5.98 版本。建议用户升级到已修复此问题的版本 11.0.0-M17、10.1.19、9.0.86 或 8.5.99。(CVE-2024-23672)

  - 因 Apache Tomcat 中存在对 HTTP/2 请求的输入验证不当，而造成拒绝服务。
    处理 HTTP/2 请求时，如果该请求超出任何已配置的标头限制，关联的 HTTP/2 流会在处理完所有标头之后重置。此问题会影响 Apache Tomcat 11.0.0- M1 至 11.0.0-M16、10.1.0-M1 至 10.1.18、9.0.0-M1 至 9.0.85、8.5.0 至 8.5.98 版本。建议用户升级到已修复此问题的版本 11.0.0-M17、10.1.19、9.0.86 或 8.5.99。(CVE-2024-24549)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 tomcat 版本低于 9.0.87-1。因此，它受到 ALAS2TOMCAT9-2024-013 公告中提及的多个漏洞影响。

  - Apache Tomcat 中的清理不完全漏洞可导致拒绝服务。WebSocket 客户端可能会让 WebSocket 连接保持开启，进而导致资源消耗增加。此问题会影响 Apache Tomcat 11.0.0-M1 至 11.0.0-M16、10.1.0-M1 至 10.1.18、9.0.0-M1 至 9.0.85、8.5.0 至 8.5.98 版本。建议用户升级到已修复此问题的版本 11.0.0-M17、10.1.19、9.0.86 或 8.5.99。(CVE-2024-23672)

  - 因 Apache Tomcat 中存在对 HTTP/2 请求的输入验证不当，而造成拒绝服务。
    处理 HTTP/2 请求时，如果该请求超出任何已配置的标头限制，关联的 HTTP/2 流会在处理完所有标头之后重置。此问题会影响 Apache Tomcat 11.0.0- M1 至 11.0.0-M16、10.1.0-M1 至 10.1.18、9.0.0-M1 至 9.0.85、8.5.0 至 8.5.98 版本。建议用户升级到已修复此问题的版本 11.0.0-M17、10.1.19、9.0.86 或 8.5.99。(CVE-2024-24549)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到 ALSA-2024:3307 公告中提及的多个漏洞的影响。

    * Apache Tomcat：HTTP/2 标头处理 DoS (CVE-2024-24549)
    * Apache Tomcat：不完整的关闭握手造成 WebSocket DoS (CVE-2024-23672)

    错误修复和增强功能：

    * 将 tomcat 衍合到版本 9.0.87 (JIRA:AlmaLinux-34815)
    * 修正 tomcat 的变更日志明确提及已修复的 CVE (JIRA:AlmaLinux-35328)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的多个程序包受到公告 USN-7562-1 中提及的多个漏洞影响。

    已发现当使用来自反向代理的请求的 RemoteIpFilter 时，Tomcat 未包含会话 cookie 的 secure 属性。攻击者可能会利用此漏洞泄露敏感信息。对于 Ubuntu 18.04 LTS 上的 tomcat8 以及 Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04 上的 tomcat9，已修复此问题。(CVE-2023-28708)

    已发现 Tomcat 未正确回收某些对象，这可导致信息从一个请求泄露到下一个请求。攻击者可能会利用此漏洞泄露敏感信息。对于 Ubuntu 18.04 LTS 上的 tomcat8、

    Ubuntu 24.04 LTS、Ubuntu 24.10 和 

    Ubuntu 25.04上的 tomcat9，已修复此问题。(CVE-2023-42795)

    已发现 Tomcat 未正确处理 HTTP Trailer 标头。远程攻击者可能利用此问题执行 HTTP 请求走私。对于 Ubuntu 18.04 LTS 上的 tomcat8、

    Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04 上的 tomcat9，已修复此问题。(CVE-2023-45648)

    发现 Tomcat 未正确处理不完整的 POST 请求，这可导致错误响应包含之前请求的数据。攻击者可能会利用此漏洞泄露敏感信息。

    对于 Ubuntu 18.04 LTS 上的 tomcat8、

    Ubuntu 18.04 LTS 和 Ubuntu 20.04 LTS 上的 tomcat9，已修复此问题。(CVE-2024-21733)

    已发现 Tomcat 未正确处理套接字清理，这可导致 websocket 连接保持打开状态。攻击者可能会利用此问题发起拒绝服务攻击。对于

    Ubuntu 18.04 LTS 上的 tomcat8、Ubuntu 24.04 LTS、

    Ubuntu 24.10 和 Ubuntu 25.04 上的 tomcat9 以及 Ubuntu 24.04 LTS 上的 tomcat10，已修复此问题。(CVE-2024-23672)

    发现 Tomcat 未正确处理超出所设标头限制的 HTTP/2 请求。
    攻击者可能会利用此问题发起拒绝服务攻击。(CVE-2024-24549)

    在处理 HTTP/2 流时，Tomcat 无法正确处理某些 HTTP 标头过多的情况，这会导致活动流计数错误和超时处理错误。攻击者可能会利用此问题来造成连接无限期保持开启状态，进而导致拒绝服务。对于 Ubuntu 22.04 LTS、

    Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04 上的 tomcat9，以及

    Ubuntu 24.04 LTS 上的 tomcat10，已修复此问题。(CVE-2024-34750)

    发现 Tomcat 在某些配置下未能正确处理 TLS 握手进程。攻击者可能会利用此问题发起拒绝服务攻击。对于 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、

    Ubuntu 24.10 和 Ubuntu 25.04 上的 tomcat9 以及 Ubuntu 24.04 LTS 上的 tomcat10，已修复此问题。

    (CVE-2024-38286)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of Apache Tomcat installed on the remote host is < 10.1.19. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_10.1.19_security-10 advisory. Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Apache Tomcat installed on the remote host is < 11.0.0-M17. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_11.0.0-m17_security-11 advisory. Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Apache Tomcat installed on the remote host is < 9.0.86. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_9.0.86_security-9 advisory. Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Apache Tomcat installed on the remote host is < 8.5.99. It is, therefore, affected by multiple vulnerabilities as referenced in the fixed_in_apache_tomcat_8.5.99_security-8 advisory. Note that Nessus Network Monitor has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
192889	Amazon Linux 2023：tomcat9、tomcat9-admin-webapps、tomcat9-el-3.0-api (ALAS2023-2024-577)	Nessus	Amazon Linux Local Security Checks	2024/4/3	2024/12/11	medium
193449	Amazon Linux 2 : tomcat (ALASTOMCAT9-2024-013)	Nessus	Amazon Linux Local Security Checks	2024/4/18	2024/12/11	medium
197954	AlmaLinux 9tomcat (ALSA-2024:3307)	Nessus	Alma Linux Local Security Checks	2024/5/28	2024/11/19	medium
238065	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Tomcat 漏洞 (USN-7562-1)	Nessus	Ubuntu Local Security Checks	2025/6/10	2025/6/11	high
701466	Apache Tomcat < 10.1.19 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2024/3/13	2024/3/13	high
701465	Apache Tomcat < 11.0.0-M17 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2024/3/13	2024/3/13	high
701467	Apache Tomcat < 9.0.86 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2024/3/13	2024/3/13	high
701468	Apache Tomcat < 8.5.99 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2024/3/13	2024/3/13	high

检测

插件搜索

medium

medium

medium

high

high

high

high

high