CGIサーブレット検索アルゴリズムの不適切なドキュメントが誤設定につながる可能性があります：バグ61201の修正の一部として、Apache Tomcatのドキュメントには、実行するスクリプトを特定するためにCGIサーブレットが使用する検索アルゴリズムの更新された説明が含まれています。この更新プログラムに誤りがありました。その結果、一部のスクリプトが予定どおりに実行されず、他のスクリプトが予期せず実行された可能性があります。この点に関し、CGIサーブレットの動作は変更されていません。誤りがあり訂正されたのは、動作についてのドキュメントのみです。（CVE-2017-15706）

検出

Amazon Linux AMI：tomcat7（ALAS-2018-947）

medium Nessus プラグイン ID 106692

変更ログが見つかりません