Apache Tomcat 9.0.0.M22 < 9.0.2

medium Nessus プラグイン ID 106713

Language:

概要

リモートの Apache Tomcat サーバーは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている Tomcat のバージョンは 9.0.2より前です。したがって、fixed_in_apache_tomcat_9.0.2_security-9 のアドバイザリに記載されている脆弱性の影響を受けます。

- バグ 61201 の修正の一部として、Apache Tomcat 9.0.0.M22 ～ 9.0.1、8.5.16 ～ 8.5.23、8.0.45 ～ 8.0.47 および 7.0.79 ～ 7.0.82 のドキュメントには、実行するスクリプトを特定するために CGI サーブレットが使用する検索アルゴリズムの更新された説明が含まれています。この更新プログラムに誤りがありました。その結果、一部のスクリプトが予定どおりに実行されず、他のスクリプトが予期せず実行された可能性があります。この点に関し、CGI サーブレットの動作は変更されていません。誤りがあり訂正されたのは、動作についてのドキュメントのみです。(CVE-2017-15706)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。