遠端主機上安裝的 Tomcat 版本低於 8.5.63-1。因此，它受到 ALAS2TOMCAT8.5-2023-009 公告中提及的多個弱點影響。

    在 Apache Tomcat 中發現一個瑕疵。回應新的 h2c 連線要求時Apache Tomcat 可能會在一個要求之間複製要求標頭和數量有限的要求內文這表示使用者 A 和使用者 B 皆可看到使用者 A 要求的結果。此弱點對資料機密性的威脅最大。(CVE-2021-25122)

    CVE-2020-9484 的修正不完整。- 使用 Apache Tomcat 10.0.0-M1 至 10.0.0、9.0.0.M1 至 9.0.41 、8.5.0 至 8.5.61 或 7.0.0 至 7.0.107 (具有不太可能使用的組態邊緣案例) 時，Tomcat 執行個體仍容易受到 CVE-2020-9494 影響。請注意，先前公佈的 CVE-2020-9484 的先決條件和先前公佈的 CVE-2020-9484 的緩解措施也適用於這個問題。(CVE-2021-25329)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2tomcat --advisory ALAS2TOMCAT8。5-2023-009 (ALASTOMCAT8.5-2023-009)

high Nessus Plugin ID 181968

版本 1.0