ГлавнаяБаза уязвимостей БДУ → BDU:2016-00615
6.5средняя

BDU:2016-00615

Уязвимость сервера приложений Apache Tomcat, позволяющая нарушителю выполнить произвольный код в привилегированном контексте
Опубликовано: 2016-03-17
Описание

Уязвимость сервера приложений Apache Tomcat связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в привилегированном контексте при помощи веб-приложения, которое во время сеанса запускает специально созданный объект

Затрагиваемое ПО и версии
Tomcat (от 6 до 6.0.45)Tomcat (от 9 до 9.0.0.M2)Tomcat (от 7 до 7.0.68)Tomcat (от 8 до 8.0.31)
Способ устранения

Обновление программного средства до версии 6.0.45, 7.0.68, 8.0.32, 9.0.0.M3 или более новой

Оценка CVSS
Балл6.5 — средняя опасность
Источники и патчи
http://tomcat.apache.org/security-9.htmlhttp://tomcat.apache.org/security-8.htmlhttp://tomcat.apache.org/security-7.htmlhttp://tomcat.apache.org/security-6.htmlhttp://svn.apache.org/viewvc?view=revision&revision=1727182http://svn.apache.org/viewvc?view=revision&revision=1727166http://svn.apache.org/viewvc?view=revision&revision=1727034http://svn.apache.org/viewvc?view=revision&revision=1726923
Проверьте безопасность своего сайта и почты → Полная проверка домена