p PatchFirst

CVE-2019-0221

CVE-2019-0221

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The SSI printenv command in Apache Tomcat 9.0.0.M1 to 9.0.0.17, 8.5.0 to 8.5.39 and 7.0.0 to 7.0.93 echoes user provided data without escaping and is, therefore, vulnerable to XSS. SSI is disabled by default. The printenv command is intended for debugging and is unlikely to be present in a production website.

CVSS 6.1 · Средний · EPSS 59,2% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • apache tomcat

    Версии
    • Apache Tomcat 9.0.0.M1 to 9.0.0.17: Затронуто
    • 8.5.0 to 8.5.39: Затронуто
    • 7.0.0 to 7.0.93: Затронуто

    Нет опубликованного исправления

  • tomcat9 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.0.16-4

    Обновитесь до 9.0.16-4

  • tomcat9 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.0.16-4

    Обновитесь до 9.0.16-4

  • tomcat9 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.0.16-4

    Обновитесь до 9.0.16-4

  • tomcat7 Ubuntu:Pro:14.04:LTS

    Версии
    • 7.0.42-1
    • 7.0.47-1
    • 7.0.50-1
    • 7.0.52-1
    • 7.0.52-1ubuntu0.1
    • 7.0.52-1ubuntu0.3
    • 7.0.52-1ubuntu0.6
    • 7.0.52-1ubuntu0.7
    • 7.0.52-1ubuntu0.8
    • 7.0.52-1ubuntu0.9
    • 7.0.52-1ubuntu0.10
    • 7.0.52-1ubuntu0.11
    • 7.0.52-1ubuntu0.13
    • 7.0.52-1ubuntu0.14
    • 7.0.52-1ubuntu0.15
    • 7.0.52-1ubuntu0.16
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0.52-1ubuntu0.16+esm1

    Обновитесь до 7.0.52-1ubuntu0.16+esm1

  • tomcat8 Ubuntu:16.04:LTS

    Версии
    • 8.0.26-1
    • 8.0.28-1
    • 8.0.30-1
    • 8.0.32-1
    • 8.0.32-1ubuntu1
    • 8.0.32-1ubuntu1.1
    • 8.0.32-1ubuntu1.2
    • 8.0.32-1ubuntu1.3
    • 8.0.32-1ubuntu1.4
    • 8.0.32-1ubuntu1.5
    • 8.0.32-1ubuntu1.6
    • 8.0.32-1ubuntu1.7
    • 8.0.32-1ubuntu1.8
    • 8.0.32-1ubuntu1.9
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.0.32-1ubuntu1.10

    Обновитесь до 8.0.32-1ubuntu1.10

  • tomcat7 Ubuntu:Pro:16.04:LTS

    Версии
    • 7.0.64-1
    • 7.0.68-1
    • 7.0.68-1ubuntu0.1
    • 7.0.68-1ubuntu0.3
    • 7.0.68-1ubuntu0.4
    • 7.0.68-1ubuntu0.4+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0.68-1ubuntu0.4+esm2

    Обновитесь до 7.0.68-1ubuntu0.4+esm2

  • tomcat8 Ubuntu:18.04:LTS

    Версии
    • 8.5.21-1ubuntu1
    • 8.5.29-1
    • 8.5.30-1
    • 8.5.30-1ubuntu1
    • 8.5.30-1ubuntu1.2
    • 8.5.30-1ubuntu1.3
    • 8.5.30-1ubuntu1.4
    • 8.5.39-1ubuntu1~18.04.1
    • 8.5.39-1ubuntu1~18.04.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.5.39-1ubuntu1~18.04.3

    Обновитесь до 8.5.39-1ubuntu1~18.04.3

  • tomcat9 Ubuntu:18.04:LTS

    Версии
    • 9.0.16-3~18.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.0.16-3ubuntu0.18.04.1

    Обновитесь до 9.0.16-3ubuntu0.18.04.1

  • tomcat7 Ubuntu:Pro:18.04:LTS

    Версии
    • 7.0.78-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 7.0.78-1ubuntu0.1~esm1

    Обновитесь до 7.0.78-1ubuntu0.1~esm1

Первоисточники

Проверьте свой сервер →