Apache Tomcat sérülékenységek


2011. június 28. 07:10

CH azonosító

CH-5107

Angol cím

Apache Tomcat Multiple Weaknesses

Felfedezés dátuma

2011.06.26.

Súlyosság

Közepes

Érintett rendszerek

Apache Software Foundation
Tomcat

Érintett verziók

Apache Tomcat 5.5.0 - 5.5.33, 6.0.0 - 6.0.32, 7.0.0 - 7.0.16

Összefoglaló

Az Apache Tomcat sérülékenységeit jelentették, melyeket kihasználva rosszindulatú, helyi felhasználók érzékeny információkat szerezhetnek meg és támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

  1. A sérülékenységet egy hiba váltja ki, amikor a felhasználók létrehozása JMX-en keresztül történik, a MemoryUserDatabase használatával. Ez azt eredményezi, hogy a létrehozott felhasználó jelszava a Tomcat logokban naplózásra kerülhet, kivételes esemény bekövetkezésekor.
  2. A “HTTP DIGEST” azonosító eljárás több hibáját jelentették.
    Bővebb információ:
    CERT-Hungary CH-4521 3 – 8. pont

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Authentication Issues (Hitelesítés)
Hijacking (Visszaélés)
Information disclosure (Információ/adat szivárgás)
Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: tomcat.apache.org
Gyártói referencia: tomcat.apache.org
Gyártói referencia: tomcat.apache.org
CERT-Hungary CH-4521
SECUNIA 44981
CVE-2011-1184 - NVD CVE-2011-1184
CVE-2011-2204 - NVD CVE-2011-2204

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége
CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége
CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége
CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége
CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége
CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége
CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége
CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége
Tovább a sérülékenységekhez »