p PatchFirst

CVE-2016-6794

CVE-2016-6794

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

When a SecurityManager is configured, a web application's ability to read system properties should be controlled by the SecurityManager. In Apache Tomcat 9.0.0.M1 to 9.0.0.M9, 8.5.0 to 8.5.4, 8.0.0.RC1 to 8.0.36, 7.0.0 to 7.0.70, 6.0.0 to 6.0.45 the system property replacement feature for configuration files could be used by a malicious web application to bypass the SecurityManager and read system properties that should not be visible.

CVSS 5.3 · Средний · EPSS 7,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • apache tomcat

    Версии
    • 9.0.0.M1 to 9.0.0.M9: Затронуто
    • 8.5.0 to 8.5.4: Затронуто
    • 8.0.0.RC1 to 8.0.36: Затронуто
    • 7.0.0 to 7.0.70: Затронуто
    • 6.0.0 to 6.0.45: Затронуто

    Нет опубликованного исправления

  • tomcat7 Ubuntu:14.04:LTS

    Версии
    • 7.0.42-1
    • 7.0.47-1
    • 7.0.50-1
    • 7.0.52-1
    • 7.0.52-1ubuntu0.1
    • 7.0.52-1ubuntu0.3
    • 7.0.52-1ubuntu0.6
    • 7.0.52-1ubuntu0.7
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0.52-1ubuntu0.8

    Обновитесь до 7.0.52-1ubuntu0.8

  • tomcat6 Ubuntu:Pro:14.04:LTS

    Версии
    • 6.0.37-1
    • 6.0.39-1
    • 6.0.39-1ubuntu0.1
    • 6.0.39-1ubuntu0.1+esm1
    • 6.0.39-1ubuntu0.1+esm2
    • 6.0.39-1ubuntu0.1+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • tomcat6 Ubuntu:16.04:LTS

    Версии
    • 6.0.41-4
    • 6.0.45+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.45+dfsg-1ubuntu0.1

    Обновитесь до 6.0.45+dfsg-1ubuntu0.1

  • tomcat7 Ubuntu:16.04:LTS

    Версии
    • 7.0.64-1
    • 7.0.68-1
    • 7.0.68-1ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0.68-1ubuntu0.3

    Обновитесь до 7.0.68-1ubuntu0.3

  • tomcat8 Ubuntu:16.04:LTS

    Версии
    • 8.0.26-1
    • 8.0.28-1
    • 8.0.30-1
    • 8.0.32-1
    • 8.0.32-1ubuntu1
    • 8.0.32-1ubuntu1.1
    • 8.0.32-1ubuntu1.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.0.32-1ubuntu1.3

    Обновитесь до 8.0.32-1ubuntu1.3

Первоисточники

Проверьте свой сервер →