リモートのMiracleLinux 7ホストには、AXSA:2017-2389:05アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * Sendfileが使用されるときのTomcatのパイプラインリクエスト処理に脆弱性が発見されました。sendfile処理が迅速に完了した場合、プロセッサーがプロセッサーキャッシュに2回追加される可能性があります。これにより、無効な応答や情報漏洩が発生する可能性があります。（CVE-2017-5647）
      *servletコンテキストが readonly=false で設定されており、HTTP PUTリクエストが許可されている場合、攻撃者がJSPファイルをそのコンテキストにアップロードしてコードを実行できるという脆弱性が2つ、Tomcatで発見されました。CVE-2017-12615、 CVE-2017-12617
      * CORSフィルターがVary: Origin HTTPヘッダーを送信しない脆弱性がTomcatで発見されました。これにより、クライアント側とサーバー側のキャッシュの両方を介して、機密データが他のアクセス者に漏えいする可能性があります。CVE-2017-7674) CVE-2017-12615 HTTP PUT を有効にして Windows 上で Apache Tomcat 7.0.0 から 7.0.79 を実行する際には、特別に細工されたパケットを通じて、JSP ファイルをサーバーにアップロードすることが可能でした。可能性があります。このJSPがリクエストされ、含まれていた任意のコードがサーバーによって実行される可能性があります。
    CVE-2017-12617 Apache Tomcat のバージョン 9.0.0.M1 から 9.0.0、 8.5.0 から 8.5.22、 8.0.0.RC1 [] から  、 8.0.46 から 7.0.07.0.81 を HTTP PUT を有効にして実行する際デフォルトサーブレットの readonly 初期化パラメーターを false に設定するなどは、特別に細工されたリクエストを介して、JSP ファイルを サーバーにアップロードすることが可能でした。このJSPがリクエストされ、含まれていた任意のコードがサーバーによって実行される可能性があります。
    CVE-2017-5647 Apache Tomcat におけるパイプラインリクエスト処理のバグ 9.0.0.M1 から 9.0.0。M18、 8.5.0 から 8.5.12、 8.0.0.RC1 から 8.0.42、 7.0.0 [] から  、 6.0.07.0.76から 6.0.52、send file を使用すると、前のリクエストの send file の処理が完了したときに、パイプラインリクエストが失われます。これにより、応答が間違ったリクエストに対して送信される可能性があります。たとえば、リクエスト A、B、C を送信したユーザーエージェントは、リクエスト A に対する正しい応答、リクエスト B に対するリクエスト C に対する応答を得、リクエスト C に対する応答を確認できない可能性があります。
    CVE-2017-7674 Apache Tomcat の CORS フィルター 9.0.0.M1 から 9.0.0。M21、 8.5.0 から 8.5.15、 8.0.0.RC1 から 8.0.44 、 7.0.41 から 7.0.78 は、オリジンに依存する応答で変化する HTTP Vary ヘッダーを追加しません。
    これにより、特定の状況でクライアント側とサーバー側のキャッシュポイズニングが引き起こされる可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7tomcat-7.0.76-3.el7AXSA:2017-2389:05

high Nessus プラグイン ID 289035

バージョン 1.3

バージョン 1.1

バージョン 1.3 Jan 18, 2026, 1:30 AM CEA reference CISA reference Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202601180130
バージョン 1.1 Jan 16, 2026, 10:12 PM New Plugin Feed: 202601162212