Cookie Consent by Free Privacy Policy Generator 📌 Apache Tomcat bis 9.0.0.M13 Error Handler Information Disclosure

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security



📚 Apache Tomcat bis 9.0.0.M13 Error Handler Information Disclosure


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine problematische Schwachstelle in Apache Tomcat ausgemacht. Dabei betrifft es eine unbekannte Funktion der Komponente Error Handler. Dank Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Das hat Auswirkungen auf die Vertraulichkeit.

Die Schwachstelle wurde am 12.12.2016 von Tomcat Security Team als [SECURITY] CVE-2016-8745 Apache Tomcat Information Disclosure in Form eines bestätigten Mailinglist Posts (Bugtraq) publik gemacht. Das Advisory kann von seclists.org heruntergeladen werden. Die Veröffentlichung geschah dabei in Koordination mit dem Hersteller. Die Verwundbarkeit wird unter CVE-2016-8745 geführt. Der Angriff kann über das Netzwerk erfolgen. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet.

Ein Upgrade auf die Version 8.5.9, 9.0.0.M14 oder 9.0.0.M15 vermag dieses Problem zu beheben.

Weitere Informationen werden unter bz.apache.org bereitgestellt.

CVSSv3

Base Score: ≈4.3 [?]
Temp Score: ≈4.1 [?]
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:X/RL:O/RC:C [?]
Zuverlässigkeit: Medium

CVSSv2

Base Score: ≈3.5 (CVSS2#AV:N/AC:M/Au:S/C:P/I:N/A:N) [?]
Temp Score: ≈3.0 (CVSS2#E:ND/RL:OF/RC:C) [?]
Zuverlässigkeit: Medium

CPE

Exploiting

Klasse: Information Disclosure
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: Tomcat 8.5.9/9.0.0.M14/9.0.0.M15

Timeline

12.12.2016 Advisory veröffentlicht
12.12.2016 VulDB Eintrag erstellt
12.12.2016 VulDB letzte Aktualisierung

Quellen

Advisory: [SECURITY] CVE-2016-8745 Apache Tomcat Information Disclosure
Firma: Tomcat Security Team
Status: Bestätigt
Koordiniert: Ja

CVE: CVE-2016-8745 (mitre.org) (nvd.nist.org) (cvedetails.com)
Diverses: bz.apache.org

Eintrag

Erstellt: 12.12.2016
Eintrag: 69.6% komplett
...













matomo