CH azonosító
CH-9196Angol cím
Apache Tomcat FormAuthenticator Session Hijacking WeaknessFelfedezés dátuma
2013.05.14.Súlyosság
AlacsonyÖsszefoglaló
Az Apache Tomcat egy sérülékenységét jelentették, amit kihasználva a támadók eltéríthetik a felhasználó munkamenetét.
Leírás
A sérülékenységet a FormAuthenticator osztály egy hibája okozza, amely a hitelesítési kéréseket feldolgozása során keletkezik, amit kihasználva például el lehet téríteni bejelentkezett felhasználó munkamenetét.
A sérülékenységet a 6.0.21 és 6.0.36 valamint a 7.0.0 és 7.0.32 közti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: tomcat.apache.org
Gyártói referencia: tomcat.apache.org
CVE-2013-2067 - NVD CVE-2013-2067
SECUNIA 53348