ГлавнаяБаза уязвимостей БДУ → BDU:2016-00614
4средняя

BDU:2016-00614

Уязвимость сервера приложений Apache Tomcat, позволяющая нарушителю обойти ограничения доступа и выполнить чтение произвольных HTTP-запросов
Опубликовано: 2016-03-17
Описание

Уязвимость сервера приложений Apache Tomcat связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения доступа и выполнить чтение произвольных HTTP-запросов при помощи специально созданного веб-приложения

Затрагиваемое ПО и версии
Tomcat (от 6 до 6.0.45)Tomcat (от 9 до 9.0.0.M2)Tomcat (от 7 до 7.0.68)Tomcat (от 8 до 8.0.31)
Способ устранения

Обновление программного средства до версии 6.0.45, 7.0.68, 8.0.32, 9.0.0.M3 или более новой

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
http://tomcat.apache.org/security-9.htmlhttp://tomcat.apache.org/security-8.htmlhttp://tomcat.apache.org/security-7.htmlhttp://tomcat.apache.org/security-6.htmlhttp://svn.apache.org/viewvc?view=revision&revision=1722802http://svn.apache.org/viewvc?view=revision&revision=1722801http://svn.apache.org/viewvc?view=revision&revision=1722800http://svn.apache.org/viewvc?view=revision&revision=1722799
Проверьте безопасность своего сайта и почты → Полная проверка домена