p PatchFirst

CVE-2016-0706

CVE-2016-0706

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Apache Tomcat 6.x before 6.0.45, 7.x before 7.0.68, 8.x before 8.0.31, and 9.x before 9.0.0.M2 does not place org.apache.catalina.manager.StatusManagerServlet on the org/apache/catalina/core/RestrictedServlets.properties list, which allows remote authenticated users to bypass intended SecurityManager restrictions and read arbitrary HTTP requests, and consequently discover session ID values, via a crafted web application.

CVSS 4.3 · Средний · EPSS 6,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • tomcat6 Ubuntu:14.04:LTS

    Версии
    • 6.0.37-1
    • 6.0.39-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.39-1ubuntu0.1

    Обновитесь до 6.0.39-1ubuntu0.1

  • tomcat7 Ubuntu:14.04:LTS

    Версии
    • 7.0.42-1
    • 7.0.47-1
    • 7.0.50-1
    • 7.0.52-1
    • 7.0.52-1ubuntu0.1
    • 7.0.52-1ubuntu0.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0.52-1ubuntu0.6

    Обновитесь до 7.0.52-1ubuntu0.6

  • tomcat6 Ubuntu:16.04:LTS

    Версии
    • 6.0.41-4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.45+dfsg-1

    Обновитесь до 6.0.45+dfsg-1

Первоисточники

Проверьте свой сервер →