p PatchFirst

CVE-2015-5345

CVE-2015-5345

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The Mapper component in Apache Tomcat 6.x before 6.0.45, 7.x before 7.0.68, 8.x before 8.0.30, and 9.x before 9.0.0.M2 processes redirects before considering security constraints and Filters, which allows remote attackers to determine the existence of a directory via a URL that lacks a trailing / (slash) character.

CVSS 5.3 · Средний · EPSS 18,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • tomcat6 Ubuntu:14.04:LTS

    Версии
    • 6.0.37-1
    • 6.0.39-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.39-1ubuntu0.1

    Обновитесь до 6.0.39-1ubuntu0.1

  • tomcat7 Ubuntu:14.04:LTS

    Версии
    • 7.0.42-1
    • 7.0.47-1
    • 7.0.50-1
    • 7.0.52-1
    • 7.0.52-1ubuntu0.1
    • 7.0.52-1ubuntu0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0.52-1ubuntu0.6

    Обновитесь до 7.0.52-1ubuntu0.6

  • tomcat6 Ubuntu:16.04:LTS

    Версии
    • 6.0.41-4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.45+dfsg-1

    Обновитесь до 6.0.45+dfsg-1

  • tomcat9 Ubuntu:18.04:LTS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.0.16-3~18.04.1

    Обновитесь до 9.0.16-3~18.04.1

Первоисточники

Проверьте свой сервер →