遠端主機上安裝的 Apache Tomcat 版本是 9.0.104 之前的 9.0.0-M1、10.1.40 之前 10.1.0-M1，或是 11.0.6之前的 11.0.0-M1 版本。因此，該應用程式受到多個弱點影響：

 - 透過無效的 HTTP 優先順序標頭造成的拒絕服務。(CVE-2025-31650)

 - 重寫規則繞過。(CVE-2025-31651)

請注意，掃描程式並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端 Ubuntu 24.04 LTS / 25.04 主機上安裝的多個套件受到 USN-7705-1 公告中所提及的多個弱點影響。

    據發現，Tomcat 未正確區分大小寫。攻擊者可能會利用此問題繞過驗證機制。(CVE-2025-46701)

    Elysee Franchuk 發現 Tomcat 未正確限制工作階段的屬性數量。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2024-54677)

    據發現，Tomcat 未正確清理特定 URL。攻擊者可能會利用此問題繞過驗證機制。(CVE-2025-31651)

    據發現，Tomcat 未正確處理某些格式錯誤的 HTTP 標頭，這種標頭會導致記憶體流失。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2025-31650)

    據發現，在某些情況下，Tomcat 未正確處理並行作業。
    攻擊者可能利用此問題執行任意程式碼。這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2024-50379)

    據發現，Tomcat 未正確處理特定驗證錯誤。攻擊者可能會利用此問題繞過驗證機制。這個問題只會影響 Ubuntu 24.04 LTS。
    (CVE-2024-52316)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache Tomcat 中存在逸出、中繼或控制序列不當中和的弱點。針對不太可能的重寫規則組態子集，特製的要求可能繞過某些重寫規則。如果這些重寫規則有效地強制執行安全限制，則可繞過這些限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.5 (含)、10.1.0-M1 至 10.1.39 (含)、9.0.0.M1 至 9.0.102 (含)。下列版本在建立 CVE 時已達 EOL但已知會受到影響 8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 [FIXED_VERSION] 版，即可修正此問題。(CVE-2025-31651)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2025 年 10 月 CPU 公告中提及的多個弱點影響。

  - Apache Tomcat 中存在逸出、中繼或控制序列不當中和的弱點。針對不太可能的重寫規則組態子集，特製的要求可能繞過某些重寫規則。如果這些重寫規則有效地強制執行安全限制，則可繞過這些限制。(CVE-2025-31651)

  - Apache Commons IO 中不受控制的資源消耗弱點。org.apache.commons.io.input.XmlStreamReader 類別在處理惡意特製的輸入時，可能會過度佔用 CPU 資源。(CVE-2024-47554)

  - Apache Tomcat 中的不當輸入驗證弱點。不正確的錯誤處理某些無效的 HTTP 優先順序標頭，導致失敗要求清理不完整，進而產生記憶體洩漏。大量此類要求可能會觸發 OutOfMemoryException，進而導致拒絕服務。(CVE-2025-31650)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本低於 9.0.104-1。因此，此版本會受到 ALAS2TOMCAT9-2025-018 公告中提及的一個弱點影響。

    Apache Tomcat 中存在逸出、中繼或控制序列不當中和的弱點。針對不太可能的重寫規則組態子集，特製的要求可能繞過某些重寫規則。如果這些重寫規則有效地強制執行安全性限制，則可繞過這些限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.5 (含)、10.1.0-M1 至 10.1.39 (含)、9.0.0.M1 至 9.0.102 (含)。(CVE-2025-31651)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本低於 11.0.6。因此，會受到 fixed_in_apache_tomcat_11.0.6_security-11 公告中所提及的多個弱點影響。

  - Apache Tomcat 中存在逸出、中繼或控制序列不當中和的弱點。針對不太可能的重寫規則組態子集，特製的要求可能繞過某些重寫規則。如果這些重寫規則有效地強制執行安全限制，則可繞過這些限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.5 (含)、10.1.0-M1 至 10.1.39 (含)、9.0.0.M1 至 9.0.102 (含)。建議使用者升級至 11.0.6 版，即可修正此問題。(CVE-2025-31651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2025 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Database Server 的 Oracle Database 元件中的弱點。受影響的支援版本是 19.3-19.27 和 23.4-23.8。利用此弱點的難度較低，具有「建立工作階段」和「建立程序」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此弱點入侵 Oracle Database。若成功攻擊此弱點，攻擊者可以接管 Oracle Database。(CVE-2025-30751)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 19.3-19.27 和 21.3-21.18。利用此弱點的難度較低，具有「建立工作階段」和「建立程序」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此弱點入侵 Java VM。
    雖然弱點位於 Java VM 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。
    成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java VM 資料。(CVE-2025-50069)

  - Oracle Database Server 的 Oracle Text (FreeType) 元件中存在的弱點。受影響的支援版本是 19.3-19.27、21.3-21.18 和 23.4-23.8。利用此弱點的難度較高，擁有「建立工作階段」、「建立索引」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 Oracle Text (FreeType)。若成功攻擊此弱點，可以接管 Oracle Text (FreeType)。(CVE-2025-27363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本低於 10.1.40。因此，該主機受到 fixed_in_apache_tomcat_10.1.40_security-10 公告中所提及的多個弱點影響。

  - Apache Tomcat 中存在逸出、中繼或控制序列不當中和的弱點。針對不太可能的重寫規則組態子集，特製的要求可能繞過某些重寫規則。如果這些重寫規則有效地強制執行安全限制，則可繞過這些限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.5 (含)、10.1.0-M1 至 10.1.39 (含)、9.0.0.M1 至 9.0.102 (含)。建議使用者升級至 10.1.40 版，即可修正此問題。(CVE-2025-31651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本低於 9.0.104。因此，會受到 fixed_in_apache_tomcat_9.0.104_security-9 公告中提及的多個弱點影響。

- Apache Tomcat 中存在逸出、中繼或控制序列不當中和的弱點。針對不太可能的重寫規則組態子集，特製的要求可能繞過某些重寫規則。如果這些重寫規則有效地強制執行安全限制，則可繞過這些限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.5 (含)、10.1.0-M1 至 10.1.39 (含)、9.0.0.M1 至 9.0.102 (含)。建議使用者升級至 9.0.104 版，即可修正此問題。(CVE-2025-31651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-965 公告中所提及的多個弱點影響。

    Apache Tomcat 中的不當輸入驗證弱點。不正確的錯誤處理某些無效的 HTTP 優先順序標頭，導致失敗要求清理不完整，進而產生記憶體洩漏。大量此類要求可能會觸發 OutOfMemoryException，進而導致拒絕服務。

    此問題影響以下版本的 Apache Tomcat：9.0.76 至 9.0.102、10.1.10 至 10.1.39、11.0.0-M2 至 11.0.5。(CVE-2025-31650)

    Apache Tomcat 中存在逸出、中繼或控制序列不當中和的弱點。針對不太可能的重寫規則組態子集，特製的要求可能繞過某些重寫規則。如果這些重寫規則有效地強制執行安全性限制，則可繞過這些限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.5 (含)、10.1.0-M1 至 10.1.39 (含)、9.0.0.M1 至 9.0.102 (含)。(CVE-2025-31651)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2025-964 公告中所提及的多個弱點影響。

    Apache Tomcat 中的不當輸入驗證弱點。不正確的錯誤處理某些無效的 HTTP 優先順序標頭，導致失敗要求清理不完整，進而產生記憶體洩漏。大量此類要求可能會觸發 OutOfMemoryException，進而導致拒絕服務。

    此問題影響以下版本的 Apache Tomcat：9.0.76 至 9.0.102、10.1.10 至 10.1.39、11.0.0-M2 至 11.0.5。(CVE-2025-31650)

    Apache Tomcat 中存在逸出、中繼或控制序列不當中和的弱點。針對不太可能的重寫規則組態子集，特製的要求可能繞過某些重寫規則。如果這些重寫規則有效地強制執行安全性限制，則可繞過這些限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.5 (含)、10.1.0-M1 至 10.1.39 (含)、9.0.0.M1 至 9.0.102 (含)。(CVE-2025-31651)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4244 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4244-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 7 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 : tomcat9 版本 : 9.0.107-0+deb11u1 CVE ID : CVE-2024-34750 CVE-2024-54677 CVE-2025-31650 CVE-2025-31651 CVE-2025-46701 CVE-2025-48976 CVE-2025-48988 CVE-2025-49125 CVE-2025-52434 CVE-2025-52520 CVE-2025-53506

    在 Java Web 伺服器和 servlet 引擎 Tomcat 9 中發現多個安全性弱點。最值得注意的是，此次更新改善了 HTTP/2 連線的處理方式，並更正了多個可能導致不受控制資源消耗和拒絕服務的瑕疵。

    針對 Debian 11 bullseye，已在 9.0.107-0+deb11u1 版本中修正這些問題。

    建議您升級 tomcat9 套件。

    如需有關 tomcat9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tomcat9

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 7.3.1。因此會受到 NXSA-AOS-7.3.1 公告中所提及的多個弱點影響。

  - 1.9.2 之前的 LZ4 在 LZ4_write32 中存在一個堆積型緩衝區溢位 (與 LZ4_compress_destSize 相關)，影響使用大量輸入呼叫 LZ4_compress_fast 的應用程式(此問題也可能導致資料損毀。)注意供應商表示只有少數特定/不常見的 API 使用方式受到影響。
    (CVE-2019-17543)

  - 3.50.2 之前的 SQLite 版本中存在匯總字詞數目可能超過可用欄數目的弱點。這可導致記憶體損毀。建議升級至 3.50.2 或更新版本。(CVE-2025-6965)

  - 在 linux-pam 中發現一個瑕疵。模組 pam_namespace 可能在沒有適當保護的情況下使用存取使用者控制的路徑，進而允許本機使用者透過多個符號連結攻擊和爭用情形，將其權限提升至 root。 (CVE-2025-6020)

  - 允許以擷取目錄之外的檔案之 filter=tar 修改某些檔案中繼資料 (例如上次修改時間) (例如上次修改時間)。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。如需詳細資訊請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。只有 Python 3.12 版或更新版本會受到這些弱點影響，較舊的版本不包含擷取篩選器功能。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。不過，在評估來源發行版本時，請務必避免安裝含有可疑連結的來源發行版本。(CVE-2024-12718)

  - 允許略過擷取篩選器進而允許符號連結目標指向目的地目錄之外並允許修改部分檔案中繼資料。如果您使用 tarfile 模組，並透過 TarFile.extractall() 或 TarFile.extract() 搭配值為 data 或 tar 的 filter= 參數來擷取未受信任的 tar 封存，您將會受到此弱點影響。如需詳細資訊請參閱 tarfile 擷取篩選器文件 https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter 。請注意，針對 Python 3.14 或更新版本，filter= 的預設值會從不篩選變更為「資料」，因此若您依賴此新的預設行為，那麼您的使用情況也會受到影響。請注意，這些弱點都不會對來源發行版本的安裝造成重大影響，因為來源發行版本已允許在建構程序期間執行任意程式碼，而這些發行版本是 tar 封存。不過評估來源發行版本時請務必避免安裝含有可疑連結的來源發行版本。 (CVE-2025-4138、 CVE-2025-4330)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114787	Apache Tomcat 11.0.0-M1 < 11.0.6 多個弱點	Web App Scanning	Component Vulnerability	2025/5/16	2025/5/16	high
114788	Apache Tomcat 10.1.0-M1 < 10.1.40 多個弱點	Web App Scanning	Component Vulnerability	2025/5/16	2025/5/16	high
114789	Apache Tomcat 9.0.0-M1 < 9.0.104 多個弱點	Web App Scanning	Component Vulnerability	2025/5/16	2025/5/16	high
253066	Ubuntu 24.04 LTS / 25.04：Tomcat 弱點 (USN-7705-1)	Nessus	Ubuntu Local Security Checks	2025/8/20	2025/8/20	high
253003	Linux Distros 未修補的弱點：CVE-2025-31651	Nessus	Misc.	2025/8/20	2025/10/27	critical
271381	25.8 之前的 Oracle Siebel Server 版本 (2025 年 10 月 CPU)	Nessus	Misc.	2025/10/24	2025/10/24	medium
237510	Amazon Linux 2：tomcat (ALASTOMCAT9-2025-018)	Nessus	Amazon Linux Local Security Checks	2025/5/29	2025/10/30	medium
235032	Apache Tomcat 11.0.0.M1 < 11.0.6 多個弱點	Nessus	Web Servers	2025/4/30	2025/8/5	high
242296	Oracle 資料庫伺服器 (2025 年 7 月 CPU)	Nessus	Databases	2025/7/18	2025/10/30	critical
235033	Apache Tomcat 10.1.0.M1 < 10.1.40 多個弱點	Nessus	Web Servers	2025/4/30	2025/8/5	high
235034	Apache Tomcat 9.0.0.M1 < 9.0.104 多個弱點	Nessus	Web Servers	2025/4/30	2025/7/15	high
235893	Amazon Linux 2023：tomcat10、tomcat10-admin-webapps、tomcat10-el-5.0-api (ALAS2023-2025-965)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/10/30	high
235881	Amazon Linux 2023：tomcat9、tomcat9-admin-webapps、tomcat9-el-3.0-api (ALAS2023-2025-964)	Nessus	Amazon Linux Local Security Checks	2025/5/13	2025/10/30	high
242491	Debian dla-4244 : libtomcat9-embed-java - 安全性更新	Nessus	Debian Local Security Checks	2025/7/22	2025/7/22	high
269907	Nutanix AOS多個弱點 (NXSA-AOS-7.3.1)	Nessus	Misc.	2025/10/9	2025/10/30	high

偵測

搜尋 Plugin

high

high

high

high

critical

medium

medium

high

critical

high

high

high

high

high

high