远程主机上安装的 Tomcat 版本低于 9.0.21。因此，其会受到 fixed_in_apache_tomcat_9.0.21_security-9 公告中提及的一个漏洞影响。

  - 在 Apache Tomcat 8.5.0 至 8.5.75 或 Apache Tomcat 9.0.0.M1 至 9.0.20 版本上，如果运行的 Web 应用程序在 WebSocket 连接关闭的同时发送 WebSocket 消息，则该应用程序可能会在连接关闭后继续使用这个套接字。在此情况下触发的错误处理可能导致池对象被放入池中两次。这有可能导致后续的连接同时使用同一个对象，从而造成错误使用返回的数据返和/或引发其他错误。(CVE-2022-25762)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache Tomcat 9.0.0.M1 < 9.0.21 漏洞

high Nessus 插件 ID 161159

未找到变更日志