p PatchFirst

CVE-2016-8735

CVE-2016-8735

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Remote code execution is possible with Apache Tomcat before 6.0.48, 7.x before 7.0.73, 8.x before 8.0.39, 8.5.x before 8.5.7, and 9.x before 9.0.0.M12 if JmxRemoteLifecycleListener is used and an attacker can reach JMX ports. The issue exists because this listener wasn't updated for consistency with the CVE-2016-3427 Oracle patch that affected credential types.

CVSS 9.8 · Критический · EPSS 90,3% · В каталоге KEV · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • apache tomcat

    Версии
    • before 6.0.48: Затронуто
    • 7.x before 7.0.73: Затронуто
    • 8.x before 8.0.39: Затронуто
    • 8.5.x before 8.5.7: Затронуто
    • 9.x before 9.0.0.M12: Затронуто

    Нет опубликованного исправления

  • tomcat7 Ubuntu:14.04:LTS

    Версии
    • 7.0.42-1
    • 7.0.47-1
    • 7.0.50-1
    • 7.0.52-1
    • 7.0.52-1ubuntu0.1
    • 7.0.52-1ubuntu0.3
    • 7.0.52-1ubuntu0.6
    • 7.0.52-1ubuntu0.7
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0.52-1ubuntu0.8

    Обновитесь до 7.0.52-1ubuntu0.8

  • tomcat6 Ubuntu:Pro:14.04:LTS

    Версии
    • 6.0.37-1
    • 6.0.39-1
    • 6.0.39-1ubuntu0.1
    • 6.0.39-1ubuntu0.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.39-1ubuntu0.1+esm2

    Обновитесь до 6.0.39-1ubuntu0.1+esm2

  • tomcat6 Ubuntu:16.04:LTS

    Версии
    • 6.0.41-4
    • 6.0.45+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 6.0.45+dfsg-1ubuntu0.1

    Обновитесь до 6.0.45+dfsg-1ubuntu0.1

  • tomcat7 Ubuntu:16.04:LTS

    Версии
    • 7.0.64-1
    • 7.0.68-1
    • 7.0.68-1ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0.68-1ubuntu0.3

    Обновитесь до 7.0.68-1ubuntu0.3

  • tomcat8 Ubuntu:16.04:LTS

    Версии
    • 8.0.26-1
    • 8.0.28-1
    • 8.0.30-1
    • 8.0.32-1
    • 8.0.32-1ubuntu1
    • 8.0.32-1ubuntu1.1
    • 8.0.32-1ubuntu1.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.0.32-1ubuntu1.3

    Обновитесь до 8.0.32-1ubuntu1.3

Первоисточники

Проверьте свой сервер →