エラーページメカニズムにおけるセキュリティで制約されるバイパス：TomcatのDefaultServlet実装のエラーページメカニズムで脆弱性が発見されました。細工されたHTTPリクエストは、カスタムエラーページの削除や置き換えを含む可能性がある不要なサイドエフェクトを引き起こす可能性があります。（CVE-2017-5664）Apache Tomcat 9.0.0.M1から9.0.0.M21、8.5.0から8.5.15、8.0.0.RC1から8.0.44、7.0.41から7.0.78のCORSフィルターが、オリジンに依存する応答で変化するHTTP Varyヘッダーを追加しません。これにより、特定の状況でクライアント側とサーバー側のキャッシュポイズニングが引き起こされる可能性があります。（CVE-2017-7674）

検出

Amazon Linux AMI：tomcat8（ALAS-2017-862）

high Nessus プラグイン ID 102177

変更ログが見つかりません