遠端主機上安裝的 Tomcat 版本低於 11.0.18。因此會受到 fixed_in_apache_tomcat_11.0.18_security-11 公告中所提及的一個弱點影響。

  - Apache Tomcat Native 中的不當輸入驗證弱點、Apache Tomcat。使用 OCSP 回應程式時Tomcat Native (以及 Tomcat Native 程式碼的 Tomcat FFM 連接埠) 未對 OCSP 回應完成驗證或時效檢查其可允許繞過憑證撤銷。此問題會影響 Apache Tomcat Native 1.3.0 到 1.3.4、 2.0.0 到 2.0.11Apache Tomcat
    從 11.0.0-M1 到 11.0.17、從 10.1.0-M7 到 10.1.51、從 9.0.83 到 9.0.114。下列版本在建立 CVE 時已達 EOL但已知受到影響 1.1.23 至 1.1.34、 1.2.0 至 1.2.39。較舊的 EOL 版本不受影響。建議 Apache Tomcat Native 使用者升級至 1.3.5 或更新版本或 2.0.12 或更新版本其可修正此問題。建議 Apache Tomcat 使用者升級至 11.0.18 或更新版本、 10.1.52 或更新版本或 9.0.115 或更新版本其可修正此問題。 (CVE-2026-24734)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Apache Tomcat 11.0.0.M1 < 11.0.18

high Nessus Plugin ID 299398

版本 1.1