ГлавнаяБаза уязвимостей БДУ → BDU:2016-00611
5средняя

BDU:2016-00611

Уязвимость сервера приложений Apache Tomcat, позволяющая нарушителю определить существование каталога
Опубликовано: 2016-03-17
Описание

Уязвимость компонента Mapper сервера приложений Apache Tomcat существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, определить существование каталога в результате отсутствия символа косой черты "/" в URL строке

Затрагиваемое ПО и версии
Tomcat (от 6 до 6.0.45)Tomcat (от 7 до 7.0.67)Tomcat (от 8 до 8.0.30)Tomcat (от 9 до 9.0.0.M2)
Способ устранения

Обновление программного средства до версии 6.0.45, 7.0.67, 8.0.30, 9.0.0.M3 или более новой

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://bz.apache.org/bugzilla/show_bug.cgi?id=58765http://tomcat.apache.org/security-9.htmlhttp://tomcat.apache.org/security-8.htmlhttp://tomcat.apache.org/security-7.htmlhttp://tomcat.apache.org/security-6.htmlhttp://svn.apache.org/viewvc?view=revision&revision=1717216http://svn.apache.org/viewvc?view=revision&revision=1717212http://svn.apache.org/viewvc?view=revision&revision=1717209
Проверьте безопасность своего сайта и почты → Полная проверка домена