远程主机上安装的 tomcat8 版本低于 8.5.99-1.97。因此，它受到 ALAS-2024-1941 公告中提及的多个漏洞影响。

    Apache Tomcat 中的清理不完全漏洞可导致拒绝服务。WebSocket 客户端可能会让 WebSocket 连接保持开启，进而导致资源消耗增加。此问题会影响 Apache Tomcat 11.0.0-M1 至 11.0.0-M16、10.1.0-M1 至 10.1.18、9.0.0-M1 至 9.0.85、8.5.0 至 8.5.98 版本。

    建议用户升级到已修复此问题的版本 11.0.0-M17、10.1.19、9.0.86 或 8.5.99。
    (CVE-2024-23672)

    因 Apache Tomcat 中存在对 HTTP/2 请求的输入验证不当，而造成拒绝服务。
    处理 HTTP/2 请求时，如果该请求超出任何已配置的标头限制，关联的 HTTP/2 流会在处理完所有标头之后重置。此问题会影响 Apache Tomcat 11.0.0- M1 至 11.0.0-M16、10.1.0-M1 至 10.1.18、9.0.0-M1 至 9.0.85、8.5.0 至 8.5.98 版本。

    建议用户升级到已修复此问题的版本 11.0.0-M17、10.1.19、9.0.86 或 8.5.99。
    (CVE-2024-24549)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux AMI : tomcat8 (ALAS-2024-1941)

high Nessus 插件 ID 200922

版本 1.1