Tomcat の CGI サポートでは、CGI スクリプト用の HTTP_PROXY 環境変数を初期化するために、HTTP リクエストから Proxy ヘッダーの値を使用していました。この変数は、特定の HTTP クライアントの実装により、発信 HTTP リクエスト用のプロキシを構成するために、引き続き不適切に使用されていました。リモートの攻撃者がこの欠陥を利用して、悪意のある HTTP リクエストを通じて、CGI スクリプトにより実行される HTTP リクエストを、攻撃者が制御するプロキシにリダイレクトする可能性があります（「httpoxy」クラスの脆弱性とも呼ばれる）。

検出

Amazon Linux AMI：tomcat6 / tomcat7、tomcat8（ALAS-2016-722）

high Nessus プラグイン ID 92469

変更ログが見つかりません