リモートのRockyLinux 10ホストには、RLSA-2025:14179アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * tomcatマルチパートアップロードの Apache Tomcat DoSCVE-2025-48988

    * tomcatApache Tomcatpre/post-resources のセキュリティ制約のバイパスCVE-2025-49125

    * apache-commons-fileupload一部のヘッダーを介した Apache Commons FileUpload DoSCVE-2025-48976

    * tomcatHTTP/2 コントロールフレームを通じた http/2 MakeYourReset DoS 攻撃CVE-2025-48989

    * tomcatApache Tomcat のサービス拒否CVE-2025-52520

    * tomcatApache Tomcat のサービス拒否CVE-2025-53506

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:14181アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * tomcatマルチパートアップロードの Apache Tomcat DoSCVE-2025-48988

    * tomcatApache Tomcatpre/post-resources のセキュリティ制約のバイパスCVE-2025-49125

    * apache-commons-fileupload一部のヘッダーを介した Apache Commons FileUpload DoSCVE-2025-48976

    * tomcatHTTP/2 コントロールフレームを通じた http/2 MakeYourReset DoS 攻撃CVE-2025-48989

    * tomcatApache Tomcat のサービス拒否CVE-2025-52520

    * tomcatApache Tomcat のサービス拒否CVE-2025-52434

    * tomcatApache Tomcat のサービス拒否CVE-2025-53506

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 10ホストには、ALSA-2025:14178アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * tomcatマルチパートアップロードの Apache Tomcat DoSCVE-2025-48988
      * tomcatApache Tomcatpre/post-resources のセキュリティ制約のバイパスCVE-2025-49125
      * apache-commons-fileupload一部のヘッダーを介した Apache Commons FileUpload DoSCVE-2025-48976
      * tomcatHTTP/2 コントロールフレームを通じた http/2 MakeYourReset DoS 攻撃CVE-2025-48989
      * tomcatApache Tomcat のサービス拒否CVE-2025-52520
      * tomcatApache Tomcat のサービス拒否CVE-2025-52434
      * tomcatApache Tomcat のサービス拒否CVE-2025-53506

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Tomcat のバージョンは 10.1.42より前です。したがって、fixed_in_apache_tomcat_10.1.42_security-10 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Windows 用 Apache Tomcat インストーラーに信頼できない検索パスの脆弱性があります。インストール中、Windows 用 Tomcat インストーラーで、フルパスを指定せずに icals.exe が使用されていました。この問題は、11.0.0-M1 から 11.0.7 まで、10.1.0 から 10.1.41 まで、9.0.23 から 9.0.105 までの Apache Tomcat に影響します。次のバージョンは CVE の作成時に EOL でしたが、影響を受けることが確認されています。8.5.0 から 8.5.100 および 7.0.95 から 7.0.109。ユーザーには、この問題を修正したバージョン 11.0.8、10.1.42、または 9.0.106 へのアップグレードをお勧めします。(CVE-2025-49124)

  - リライトバルブ経由の Apache Tomcat のセッション固定の脆弱性。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.7 まで、10.1.0-M1 から 10.1.41 まで、9.0.0.M1 から 9.0.105 まで。古い、EOL バージョンも影響を受ける可能性があります。ユーザーには、この問題を修正したバージョン 11.0.8、10.1.42、または 9.0.106 へのアップグレードをお勧めします。(CVE-2025-55668)

  - Apache Tomcat における代替パスまたはチャネルを使用した認証バイパスの脆弱性。ウェブアプリケーションの root 以外でマウントされた PreResources または PostResources を使用すると、予期しないパス経由でこれらのリソースにアクセスすることが可能でした。そのパスは、予想されるパスと同じセキュリティ制約によって保護されない可能性があり、それらのセキュリティ制約がバイパスされる可能性があります。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.7 まで、10.1.0-M1 から 10.1.41 まで、9.0.0.M1 から 9.0.105 まで。次のバージョンは CVE の作成時に EOL でしたが、影響を受けることが確認されています。8.5.0 から 8.5.100。その他の古い、EOL バージョンも影響を受ける可能性があります。ユーザーには、この問題を修正したバージョン 11.0.8、10.1.42、または 9.0.106 へのアップグレードをお勧めします。(CVE-2025-49125)

  - Apache Tomcat の制限またはスロットリングなしのリソース割り当ての脆弱性。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.7 まで、10.1.0-M1 から 10.1.41 まで、9.0.0.M1 から 9.0.105 まで。次のバージョンは CVE の作成時に EOL でしたが、影響を受けることが確認されています。
    8.5.0 から 8.5.100。その他の古い、EOL バージョンも影響を受ける可能性があります。ユーザーには、この問題を修正したバージョン 11.0.8、10.1.42、または 9.0.106 へのアップグレードをお勧めします。(CVE-2025-48988)

  - 不十分な制限でマルチパートヘッダーに対するリソース割り当てにより、Apache Commons FileUpload で DoS 脆弱性が可能になりました。この問題は、1.0 から 1.6 まで、2.0.0-M1 から 2.0.0-M4 までの Apache Commons FileUpload に影響を与えます。ユーザーには、この問題を修正したバージョンであるバージョン 1.6 または 2.0.0-M4 へのアップグレードをお勧めします。(CVE-2025-48976)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
266486	RockyLinux 10tomcatRLSA-2025:14179	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	high
266561	RockyLinux 9tomcatRLSA-2025:14181	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	high
269892	AlmaLinux 10tomcat9ALSA-2025:14178	Nessus	Alma Linux Local Security Checks	2025/10/9	2025/10/9	high
240058	Apache Tomcat 10.1.0.M1< 10.1.42の複数の脆弱性	Nessus	Web Servers	2025/6/16	2025/8/15	high

检测

插件搜索

high

high

high

high