遠端主機上安裝的 tomcat8 版本早於 8.5.99-1.97。因此，會受到 ALAS-2024-1941 公告中所提及的多個弱點影響。

    Apache Tomcat 中存在未完成清理造成的拒絕服務弱點。WebSocket 用戶端可能會讓 WebSocket 連線保持開啟，進而導致資源消耗增加。此問題會影響 Apache Tomcat 11.0.0-M1 至 11.0.0-M16 版、10.1.0-M1 至 10.1.18 版、9.0.0 -M1 至 9.0.85 版、8.5.0 至 8.5.98 版。

    建議使用者升級至 11.0.0-M17、10.1.19、9.0.86 或 8.5.99 版，即可修正此問題。
    (CVE-2024-23672)

    在 Apache Tomcat 中，針對 HTTP/2 要求存在不當輸入驗證所導致的拒絕服務弱點。
    處理 HTTP/2 要求時，如果要求超出任何已設定的標頭限制，相關聯的 HTTP/2 資料流會在處理完所有標頭之前重設。此問題會影響 Apache Tomcat 11.0.0- M1 至 11.0.0-M16 版、10.1.0-M1 至 10.1.18 版、9.0.0-M1 至 9.0.85 版、8.5.0 至 8.5.98 版。

    建議使用者升級至 11.0.0-M17、10.1.19、9.0.86 或 8.5.99 版，即可修正此問題。
    (CVE-2024-24549)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux AMI：tomcat8 (ALAS-2024-1941)

medium Nessus Plugin ID 200922

版本 1.2