Apache Tomcat sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apache Tomcat 5.5.0 - 5.5.33, 6.0.0 - 6.0.32, 7.0.0 - 7.0.16

Összefoglaló

Az Apache Tomcat sérülékenységeit jelentették, melyeket kihasználva rosszindulatú, helyi felhasználók érzékeny információkat szerezhetnek meg és támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

1. A sérülékenységet egy hiba váltja ki, amikor a felhasználók létrehozása JMX-en keresztül történik, a MemoryUserDatabase használatával. Ez azt eredményezi, hogy a létrehozott felhasználó jelszava a Tomcat logokban naplózásra kerülhet, kivételes esemény bekövetkezésekor.
2. A “HTTP DIGEST” azonosító eljárás több hibáját jelentették.
   Bővebb információ:
   CERT-Hungary CH-4521 3 – 8. pont

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tomcat.apache.org
Gyártói referencia: tomcat.apache.org
Gyártói referencia: tomcat.apache.org
CERT-Hungary CH-4521
SECUNIA 44981
CVE-2011-1184 - NVD CVE-2011-1184
CVE-2011-2204 - NVD CVE-2011-2204