「Apache Tomcat」に複数脆弱性 - 10月と11月の更新で修正

のこる「CVE-2024-52316」については、脆弱性の対象となるJakarta認証コンポーネントは知られていないとしてもっとも低い「低（Low）」にとどめた。

一方、米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は、共通脆弱性評価システム「CVSSv3.1」におけるベーススコアを、「CVE-2024-52316」については「9.8」とし、重要度をもっとも高い「クリティカル（Critical）」とレーティングしている。

「CVE-2024-52317」「CVE-2024-52318」についてはCVSS基本値をそれぞれ「6.5」「6.1」としており、重要度を「中（Medium）」と評価している。

開発チームでは、現地時間10月9日にリリースした「同11.0.0」「同10.1.31」「同9.0.96」で「CVE-2024-52316」「CVE-2024-52317」を修正。

さらに11月9日に公開した「同11.0.1」「同10.1.33」「同9.0.97」で「CVE-2024-52318」に対応したという。

（Security NEXT - 2024/11/21 ）ツイート