Apache Tomcat 9.0.0.M1～9.0.0.M11、8.5.0～8.5.6、8.0.0.RC1～8.0.38、7.0.0～7.0.72、6.0.0～6.0.47でHTTPリクエスト行を解析するコードは、無効な文字を許可していました。これは、無効な文字は許可されているが解釈が異なるプロキシと組み合わせて、HTTP応答にデータを挿入するために悪用される可能性があります。HTTP応答を操作することにより、攻撃者がWebキャッシュポイズニングを発生させる、XSS攻撃を実行する、自分以外のリクエストから秘密情報を取得するなどの可能性があります。（CVE-2016-6816）

検出

F5 Networks BIG-IP：Apache Tomcatの脆弱性（K50116122）

high Nessus プラグイン ID 97423

変更ログが見つかりません