因此，如公告 ALAS2023-2024-577 所述，受到多个漏洞的影响。

  - Apache Tomcat 中的清理不完全漏洞可导致拒绝服务。WebSocket 客户端可能会让 WebSocket 连接保持开启，进而导致资源消耗增加。此问题会影响 Apache Tomcat 11.0.0-M1 至 11.0.0-M16、10.1.0-M1 至 10.1.18、9.0.0-M1 至 9.0.85、8.5.0 至 8.5.98 版本。建议用户升级到已修复此问题的版本 11.0.0-M17、10.1.19、9.0.86 或 8.5.99。(CVE-2024-23672)

  - 因 Apache Tomcat 中存在对 HTTP/2 请求的输入验证不当，而造成拒绝服务。
    处理 HTTP/2 请求时，如果该请求超出任何已配置的标头限制，关联的 HTTP/2 流会在处理完所有标头之后重置。此问题会影响 Apache Tomcat 11.0.0- M1 至 11.0.0-M16、10.1.0-M1 至 10.1.18、9.0.0-M1 至 9.0.85、8.5.0 至 8.5.98 版本。建议用户升级到已修复此问题的版本 11.0.0-M17、10.1.19、9.0.86 或 8.5.99。(CVE-2024-24549)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：tomcat9、tomcat9-admin-webapps、tomcat9-el-3.0-api (ALAS2023-2024-577)

high Nessus 插件 ID 192889

未找到依赖项