遠端主機上安裝的 Tomcat 版本低於 9.0.106-1。因此，會受到 ALAS2TOMCAT9-2025-020 公告中所提及的多個弱點影響。

    以限制不足配置多部分標頭的資源時會啟用 Apache Commons FileUpload 中的 DoS 弱點。

    此問題會影響 Apache Commons FileUpload： 從 1.0 到 1.6；從 2.0.0-M1 到 2.0.0-M4 之前的 。

    建議使用者升級至 1.6 或 2.0.0-M4 版，即可修正此問題。(CVE-2025-48976)

    Apache Tomcat 中的無限製配置資源或節流弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-48988)

    使用 Apache Tomcat 中的替代路徑或通道弱點進行驗證繞過。使用掛載於 Web 應用程式 root 以外的 PreResources 或 PostResources 時，可透過非預期的路徑存取這些資源。該路徑可能未受到與預期路徑相同的安全性限制保護，進而允許繞過這些安全性限制。

    此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.7 (含)、10.1.0-M1 至 10.1.41 (含)、9.0.0.M1 至 9.0.105 (含)。

    建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-49125)

    透過 rewrite valve 造成 Apache Tomcat 中的工作階段固定弱點。

    此問題會影響 Apache Tomcat11.0.0-M1 到 11.0.7、10.1.0-M1 到 10.1.41、 9.0.0.M1 到 9.0.105。較舊的 EOL 版本也可能受到影響。

    建議使用者升級至 11.0.8、10.1.42 或 9.0.106 版，即可修正此問題。
    (CVE-2025-55668)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2tomcat --advisory ALAS2TOMCAT9-2025-020 (ALASTOMCAT9-2025-020)

high Nessus Plugin ID 241736

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Aug 29, 2025, 7:53 AM CVE (set "CVE" coverage to "CVE-2025-48976,CVE-2025-48988,CVE-2025-49125,CVE-2025-55668") CVSS metrics ("CVSSv2 score" set to 7.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N") CVSSv2 score source (changed from "CVE-2025-49125" to "CVE-2025-55668") CVSSv3 score source (set to "CVE-2025-49125") Plugin metadata Plugin Feed: 202508290753
版本 1.2 Jul 15, 2025, 2:39 AM Plugin metadata Plugin Feed: 202507150239
版本 1.1 Jul 11, 2025, 4:37 AM New Plugin Feed: 202507110437