遠端 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的多個套件受到 USN-7562-1 公告中提及的多個弱點影響。

    據發現，當使用 RemoteIpFilter 處理來自反向代理伺服器的要求時，Tomcat 未包含工作階段 cookie 的安全屬性。攻擊者可能會利用此問題來造成敏感資訊洩漏。此問題已在 Ubuntu 18.04 LTS 中的 tomcat8 和 Ubuntu 24.04 LTS 中的 tomcat9、Ubuntu 24.10 和 Ubuntu 25.04 中修復。(CVE-2023-28708)

    據發現，Tomcat 未正確回收某些物件，這可導致資訊從一個要求洩漏到下一個要求。攻擊者可能會利用此弱點洩漏敏感的資訊。此問題已在 Ubuntu 18.04 LTS 中的 tomcat8、

    Ubuntu 24.04 LTS 中的 tomcat9、Ubuntu 24.10 和

    Ubuntu 25.04 中修復。(CVE-2023-42795)

    據發現，Tomcat 並未正確處理 HTTP 表尾標題。遠端攻擊者可能利用此問題，發動 HTTP 要求走私。此問題已在 Ubuntu 18.04 LTS 中的 tomcat8 以及

    Ubuntu 24.04 LTS 中的 tomcat9、Ubuntu 24.10 和 Ubuntu 25.04 中修復。(CVE-2023-45648)

    據發現，Tomcat 未正確處理不完整的 POST 要求，此情況可能造成錯誤回應包含來自先前要求的資料。攻擊者可能會利用此弱點洩漏敏感的資訊。

    此問題已在 Ubuntu 18.04 LTS 中的 tomcat8 以及

    Ubuntu 18.04 LTS 中的 tomcat9 和 Ubuntu 20.04 LTS 中修復。(CVE-2024-21733)

    據發現，Tomcat 未正確處理通訊端清理，此情況可能導致 websocket 連線保持開啟狀態。攻擊者可能利用此問題造成拒絕服務。此問題已在

    Ubuntu 18.04 LTS 中的 tomcat8、Ubuntu 24.04 LTS 中的 tomcat9、

    Ubuntu 24.10、Ubuntu 25.04 以及 Ubuntu 24.04 LTS 中的 tomcat10 中修復。(CVE-2024-23672)

    據發現，Tomcat 未正確處理超出已設定標頭限制的 HTTP/2 要求。
    攻擊者可能利用此問題造成拒絕服務。(CVE-2024-24549)

    據發現，處理 HTTP/2 資料流時，Tomcat 未正確處理某些 HTTP 標頭過多的情況。這會導致錯誤計算作用中資料流和不正確的逾時處理。攻擊者可能會利用此問題造成連線無限持續開啟，進而導致拒絕服務。此問題已在 Ubuntu 22.04 LTS 中的 tomcat9、

    Ubuntu 24.04 LTS、Ubuntu 24.10 和 Ubuntu 25.04，以及

    Ubuntu 24.04 LTS 中的 tomcat10 中修復。(CVE-2024-34750)

    據發現，Tomcat 未正確處理某些設定下的 TLS 握手處理程序。攻擊者可能利用此問題造成拒絕服務。此問題已在 Ubuntu 18.04 LTS 中的 tomcat9、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、

    Ubuntu 24.10、Ubuntu 25.04 以及 Ubuntu 24.04 LTS 中的 tomcat10 中修復。

    (CVE-2024-38286)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：Tomcat 弱點 (USN-7562-1)

high Nessus Plugin ID 238065

找不到依附元件