遠端 MiracleLinux 7 主機已安裝受 AXSA:2024-8731:12 公告中所提及一個弱點影響的套件。

    * 修正 CVE-2021-25329 引入的檔案路徑錯誤。修正 CVE
    CVE-2021-25329CVE-2020-9484 的修正不完整。- 使用 Apache Tomcat 10.0.0-M1 至 10.0.0、9.0.0.M1 至 9.0.41 、8.5.0 至 8.5.61 或 7.0.0 至 7.0.107 (具有不太可能使用的組態邊緣案例) 時，Tomcat 執行個體仍容易受到 CVE-2020-9494 影響。請注意，先前公佈的 CVE-2020-9484 的先決條件和先前公佈的 CVE-2020-9484 的緩解措施也適用於這個問題。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7tomcat-7.0.76-16.0.1.el7.AXS7 (AXSA:2024-8731:12)

high Nessus Plugin ID 292977

版本 1.1