Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2024_3307 公告中提及的多個弱點影響。

    * Apache Tomcat：HTTP/2 標頭處理 DoS (CVE-2024-24549)

    * Apache Tomcat：具有不完整關閉交握的 WebSocket DoS (CVE-2024-23672)

    錯誤修正和增強功能：

    * 將 tomcat 重定基底至版本 9.0.87 （JIRA：Rocky Linux-34815）

    * 修改 tomcat 的變更記錄，以便明確提及已修正的 CVE （JIRA：Rocky Linux-35328）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc 多個弱點（crlsa-2024_3307）

high Nessus Plugin ID 353820

找不到依附元件

偵測

Rocky Linux 9 [CIQ] 安全性更新：tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc 多個弱點 （crlsa-2024_3307）

high Nessus Plugin ID 353820

找不到依附元件

Rocky Linux 9 [CIQ] 安全性更新：tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc 多個弱點（crlsa-2024_3307）