send fileが使用されたときのパイプラインリクエストの不適切な処理 Apache Tomcat 9.0.0.M1から9.0.0.M18、8.5.0から8.5.12、8.0.0.RC1から8.0.42、7.0.0から7.0.76、6.0.0から6.0.52に、パイプラインリクエストを処理する際のバグがあり、send file を使用すると、前のリクエストのsend fileの処理が完了したときにパイプラインリクエストが失われます。これにより、応答が間違ったリクエストに対して送信される可能性があります。たとえば、リクエストA、B、Cを送信したユーザーエージェントは、リクエストAに対して正しい応答、リクエストBに対してリクエストCに対する応答を得、リクエストCに対しては応答を確認できない可能性があります。（CVE-2017-5647）アプリケーションリスナーへの呼び出しで適切なファサードオブジェクトが使用されない：バグ60718を調査中、Apache Tomcat 9.0.0.M1から9.0.0.M17、8.5.0から8.5.11、8.0.0.RC1から8.0.41、7.0.0から7.0.75でのアプリケーションリスナーの呼び出しの一部で適切なファサードオブジェクトが使用されないことがわかりました。SecurityManagerで信頼できないアプリケーションを実行するとき、その信頼できないアプリケーションがリクエストや応答オブジェクトへの参照を保持し、別のWebアプリケーションに関連する情報にアクセスしたり、変更したりする可能性があります。（CVE-2017-5648）

検出

Amazon Linux AMI：tomcat7 / tomcat8（ALAS-2017-822）

critical Nessus プラグイン ID 99535

変更ログが見つかりません