遠端主機上安裝的 Tomcat 版本低於 8.5.72-1。因此，它受到 ALAS2TOMCAT8.5-2023-006 公告中提及的一個弱點影響。

  - 修正 Apache Tomcat 10.1.0-M1 至 10.1.0-M5、10.0.0-M1 至 10.0.11、9.0.40 至 9.0.53 和 8.5.60 至 8.5.71 版中存在的錯誤 63362 引入了記憶體洩漏。引入用於收集 HTTP 升級連線指標的物件在 WebSocket 連線關閉後並未釋放。這會造成記憶體洩漏，並且隨著時間的推移，可透過 OutOfMemoryError 導致拒絕服務。
    (CVE-2021-42340)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：tomcat (ALASTOMCAT8.5-2023-006)

high Nessus Plugin ID 182005

版本 1.0