远程主机上安装的 Apache Tomcat 版本为 9.0.104 之前的 9.0.0-M1、10.1.0-M1 之前的 10.1.40、11.0.0-M1 之前的 11.0.6。因此，该服务器受到多个漏洞的影响：

 - 无效 HTTP 优先级标头造成的拒绝服务。(CVE-2025-31650)

 - 重写规则绕过。(CVE-2025-31651)

请注意，扫描程序并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程 Ubuntu 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7705-1 公告中提及的多个漏洞的影响。

    据发现，Tomcat 未正确处理大小写。攻击者可能利用此问题绕过身份验证机制。(CVE-2025-46701)

    Elysee Franchuk 发现，Tomcat 未正确限制会话的属性数量。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 24.04 LTS。(CVE-2024-54677)

    据发现，Tomcat 未正确清理某些 URL。攻击者可能利用此问题绕过身份验证机制。(CVE-2025-31651)

    据发现，Tomcat 未正确处理某些畸形 HTTP 标头，这可导致内存泄露。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 24.04 LTS。(CVE-2025-31650)

    据发现，Tomcat 在某些情况下未能正确处理并发操作。
    攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 24.04 LTS。(CVE-2024-50379)

    据发现，Tomcat 未正确处理某些身份验证错误。攻击者可能利用此问题绕过身份验证机制。此问题仅影响 Ubuntu 24.04 LTS。
    (CVE-2024-52316)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 11.0.6。因此，该软件受到 fixed_in_apache_tomcat_11.0.6_security-11 公告中提及的多个漏洞的影响。

  - Apache Tomcat 中转义、元或控制序列漏洞的不当中和。对于不太合适的重写规则配置的子集，特制的请求可以绕过一些重写规则。如果这些重写规则有效地实施了安全限制，请求也可以绕过这些限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.5、10.1.0-M1 至 10.1.39、9.0.0.M1 至 9.0.102。建议用户升级到修复了此问题的版本 11.0.6。(CVE-2025-31651)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Database Server 版本受到 2025 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 Oracle Database 组件中的漏洞。支持的版本中受影响的是 19.3-19.27 和 23.4-23.8。攻击此漏洞的难度较低，具有网络访问权限和 Create Session、Create Procedure 特权的低权限攻击者可利用此漏洞通过 Oracle Net 入侵 Oracle Database。成功利用此漏洞进行攻击可导致接管 Oracle Database。(CVE-2025-30751)

  - Oracle Database Server 的 Java VM 组件中存在漏洞。支持的版本中受影响的是 19.3-19.27 和 21.3-21.18。攻击此漏洞的难度较低，具有网络访问权限和 Create Session、Create Procedure 特权的低权限攻击者可利用此漏洞通过 Oracle Net 入侵 Java VM。
    虽然漏洞位于 Java VM 中，但攻击可能对其他产品造成重大影响（范围更改）。
    成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Java VM 数据。(CVE-2025-50069)

  - Oracle Database Server 的 Oracle Text (FreeType) 组件中存在漏洞。支持的版本中受影响的是 19.3-19.27、21.3-21.18 和 23.4-23.8。利用此漏洞的难度较大，具有创建会话和创建索引权限并通过 Oracle Net 访问网络的低权限攻击者可利用此漏洞破坏 Oracle Text (FreeType)。成功利用此漏洞进行攻击可导致接管 Oracle Text (FreeType)。(CVE-2025-27363)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Siebel CRM 版本受到 2025 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Apache Tomcat 中转义、元或控制序列漏洞的不当中和。对于不太合适的重写规则配置的子集，特制的请求可以绕过一些重写规则。如果这些重写规则有效地实施了安全限制，请求也可以绕过这些限制。(CVE-2025-31651)

  - Apache Commons IO 中不受控制的资源消耗漏洞。org.apache.commons.io.input.XmlStreamReader 类可能在处理恶意特制输入时过度消耗 CPU 资源。(CVE-2024-47554)

  - Apache Tomcat 中的不当输入验证漏洞。对某些无效 HTTP 优先级标头的错误处理不正确，导致对失败请求的清理不完整，从而造成内存泄漏。大量此类请求可触发 OutOfMemoryException，从而导致拒绝服务。(CVE-2025-31650)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Tomcat 中转义、元或控制序列漏洞的不当中和。对于不太合适的重写规则配置的子集，特制的请求可以绕过一些重写规则。如果这些重写规则有效地实施了安全限制，请求也可以绕过这些限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.5、10.1.0-M1 至 10.1.39、9.0.0.M1 至 9.0.102。以下版本在创建 CVE 时寿命已终止但已知会受到影响 8.5.0 至 8.5.100。其他较早的 EOL 版本也可能受到影响。建议用户升级到已修复此问题的 [FIXED_VERSION] 版本。(CVE-2025-31651)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 tomcat 版本低于 9.0.104-1。因此，该程序受到 ALAS2TOMCAT9-2025-018 公告中提及的一个漏洞影响。

    Apache Tomcat 中转义、元或控制序列漏洞的不当中和。对于不太合适的重写规则配置的子集，特制的请求可以绕过一些重写规则。如果这些重写规则有效地实施了安全限制，请求也可以绕过这些限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.5、10.1.0-M1 至 10.1.39、9.0.0.M1 至 9.0.102。(CVE-2025-31651)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 10.1.40。因此，该软件受到 fixed_in_apache_tomcat_10.1.40_security-10 公告中提及的多个漏洞的影响。

  - Apache Tomcat 中转义、元或控制序列漏洞的不当中和。对于不太合适的重写规则配置的子集，特制的请求可以绕过一些重写规则。如果这些重写规则有效地实施了安全限制，请求也可以绕过这些限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.5、10.1.0-M1 至 10.1.39、9.0.0.M1 至 9.0.102。建议用户升级到修复了此问题的版本 10.1.40。(CVE-2025-31651)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 9.0.104。因此，该应用程序受到 fixed_in_apache_tomcat_9.0.104_security-9 公告中提及的多个漏洞的影响。

- Apache Tomcat 中转义、元或控制序列漏洞的不当中和。对于不太合适的重写规则配置的子集，特制的请求可以绕过一些重写规则。如果这些重写规则有效地实施了安全限制，请求也可以绕过这些限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.5、10.1.0-M1 至 10.1.39、9.0.0.M1 至 9.0.102。建议用户升级到修复了此问题的版本 9.0.104。(CVE-2025-31651)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4244 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4244-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 7 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包 : tomcat9 版本 : 9.0.107-0+deb11u1 CVE ID : CVE-2024-34750 CVE-2024-54677 CVE-2025-31650 CVE-2025-31651 CVE-2025-46701 CVE-2025-48976 CVE-2025-48988 CVE-2025-49125 CVE-2025-52434 CVE-2025-52520 CVE-2025-53506

    在 Java Web 服务器和 servlet 引擎 Tomcat 9 中发现多个安全漏洞。最值得注意的是，本次更新改进了 HTTP/2 连接的处理方式，并修正了可能导致不受控制资源消耗和拒绝服务的多种缺陷。

    对于 Debian 11 bullseye，已在 9.0.107-0+deb11u1 版本中修复这些问题。

    我们建议您升级 tomcat9 程序包。

    如需了解 tomcat9 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/tomcat9

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-964 公告中提及的多个漏洞影响。

    Apache Tomcat 中的不当输入验证漏洞。对某些无效 HTTP 优先级标头的错误处理不正确，导致对失败请求的清理不完整，从而造成内存泄漏。大量此类请求可触发 OutOfMemoryException，从而导致拒绝服务。

    此问题影响以下 Apache Tomcat 版本：9.0.76 至 9.0.102、10.1.10 至 10.1.39、11.0.0-M2 至 11.0.5。(CVE-2025-31650)

    Apache Tomcat 中转义、元或控制序列漏洞的不当中和。对于不太合适的重写规则配置的子集，特制的请求可以绕过一些重写规则。如果这些重写规则有效地实施了安全限制，请求也可以绕过这些限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.5、10.1.0-M1 至 10.1.39、9.0.0.M1 至 9.0.102。(CVE-2025-31651)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 7.3.1。因此如公告 NXSA-AOS-7.3.1 所述受到多个漏洞的影响。

  - 1.9.2 之前的 LZ4 的 LZ4_write32 中存在基于堆的缓冲区溢出（与 LZ4_compress_destSize 有关），可影响使用大型输入调用 LZ4_compress_fast 的应用程序。此问题也会导致数据损坏。注意据供应商声明仅有 API 的少数特定/不常见用法存在风险。
    (CVE-2019-17543)

  - 在 SQLite 3.50.2 之前的版本中存在一个漏洞，即聚合项的数量可能超过可用的列数。这可导致从内存损坏问题。我们建议升级到 3.50.2 或更高版本。(CVE-2025-6965)

  - 在 linux-pam 中发现一个缺陷。模块 pam_namespace 可能在没有适当保护的情况下访问用户控制的路径，从而允许本地用户通过多种符号链接攻击和争用条件将其权限提升到 root。(CVE-2025-6020)

  - 允许使用提取目录外部文件的 filter=data 修改某些文件元数据例如上次修改时间或使用 filter=tar 修改某些文件权限 (chmod)。如果通过 tarfile 模块使用带有“data”或“tar”值的 filter= 参数，通过 TarFile.extractall() 或 TarFile.extract() 提取不受信任的 tar 存档，则会受到此漏洞的影响。有关更多信息请参阅 tarfile 提取过滤器文档 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。这些漏洞仅影响 Python 3.12 或更高版本，较早版本不包含提取过滤器功能。请注意，对于 Python 3.14 或更高版本，filter= 的默认值从“no filtering”更改为“data”。因此，如果您依赖此全新默认行为，则您的使用也会受到影响。请注意，这些漏洞都不会明显影响 tar 存档的源发行版本的安装，因为源发行版本在构建进程期间便已允许执行任意代码。但是，在评估源发行版本时，请务必避免安装带有可疑链接的源发行版本。(CVE-2024-12718)

  - 允许忽略提取过滤器、允许符号链接目标指向目标目录之外以及修改某些文件元数据。如果通过 tarfile 模块使用带有“data”或“tar”值的 filter= 参数，通过 TarFile.extractall() 或 TarFile.extract() 提取不受信任的 tar 存档，则会受到此漏洞的影响。有关更多信息请参阅 tarfile 提取过滤器文档 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。请注意，对于 Python 3.14 或更高版本，filter= 的默认值从“no filtering”更改为“data”。因此，如果您依赖此全新默认行为，则您的使用也会受到影响。请注意，这些漏洞都不会明显影响 tar 存档的源发行版本的安装，因为源发行版本在构建进程期间便已允许执行任意代码。但是在评估来源发行版本时务必避免安装含有可疑链接的来源发行版本。CVE-2025-4138、 CVE-2025-4330

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-965 公告中提及的多个漏洞影响。

    Apache Tomcat 中的不当输入验证漏洞。对某些无效 HTTP 优先级标头的错误处理不正确，导致对失败请求的清理不完整，从而造成内存泄漏。大量此类请求可触发 OutOfMemoryException，从而导致拒绝服务。

    此问题影响以下 Apache Tomcat 版本：9.0.76 至 9.0.102、10.1.10 至 10.1.39、11.0.0-M2 至 11.0.5。(CVE-2025-31650)

    Apache Tomcat 中转义、元或控制序列漏洞的不当中和。对于不太合适的重写规则配置的子集，特制的请求可以绕过一些重写规则。如果这些重写规则有效地实施了安全限制，请求也可以绕过这些限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.5、10.1.0-M1 至 10.1.39、9.0.0.M1 至 9.0.102。(CVE-2025-31651)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114787	Apache Tomcat 11.0.0-M1 < 11.0.6 多个漏洞	Web App Scanning	Component Vulnerability	2025/5/16	2025/5/16	high
114788	Apache Tomcat 10.1.0-M1 < 10.1.40 多个漏洞	Web App Scanning	Component Vulnerability	2025/5/16	2025/5/16	high
114789	Apache Tomcat 9.0.0-M1 < 9.0.104 多个漏洞	Web App Scanning	Component Vulnerability	2025/5/16	2025/5/16	high
253066	Ubuntu 24.04 LTS / 25.04 : Tomcat 漏洞 (USN-7705-1)	Nessus	Ubuntu Local Security Checks	2025/8/20	2025/8/20	high
235032	Apache Tomcat 11.0.0.M1 < 11.0.6 多个漏洞	Nessus	Web Servers	2025/4/30	2025/8/5	high
242296	Oracle Database Server (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/10/30	critical
271381	低于 25.8 版本的 Oracle Siebel Server（2025 年 10 月 CPU）	Nessus	Misc.	2025/10/24	2025/10/24	medium
253003	Linux Distros 未修补的漏洞：CVE-2025-31651	Nessus	Misc.	2025/8/20	2025/10/27	critical
237510	Amazon Linux 2 : tomcat (ALASTOMCAT9-2025-018)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/10/30	medium
235033	Apache Tomcat 10.1.0.M1 < 10.1.40 多个漏洞	Nessus	Web Servers	2025/4/30	2025/8/5	high
235034	Apache Tomcat 9.0.0.M1 < 9.0.104 多个漏洞	Nessus	Web Servers	2025/4/30	2025/7/15	high
242491	Debian dla-4244 : libtomcat9-embed-java - 安全更新	Nessus	Debian Local Security Checks	2025/7/22	2025/7/22	high
235881	Amazon Linux 2023：tomcat9、tomcat9-admin-webapps、tomcat9-el-3.0-api (ALAS2023-2025-964)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/10/30	high
269907	Nutanix AOS 多个漏洞 (NXSA-AOS-7.3.1)	Nessus	Misc.	2025/10/9	2025/10/30	high
235893	Amazon Linux 2023：tomcat10、tomcat10-admin-webapps、tomcat10-el-5.0-api (ALAS2023-2025-965)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/10/30	high

检测

插件搜索

high

high

high

high

high

critical

medium

critical

medium

high

high

high

high

high

high