Cookie Consent by Free Privacy Policy Generator 📌 Apache Tomcat bis 6.0.45/7.0.70/8.0.36/8.5.4/9.0.0.M9 Configuration erweiterte Rechte

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security



📚 Apache Tomcat bis 6.0.45/7.0.70/8.0.36/8.5.4/9.0.0.M9 Configuration erweiterte Rechte


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Eine kritische Schwachstelle wurde in Apache Tomcat bis 6.0.45/7.0.70/8.0.36/8.5.4/9.0.0.M9 entdeckt. Es geht hierbei um eine unbekannte Funktion der Komponente Configuration. Durch die Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 27.10.2016 in Form eines bestätigten Advisories (Website) veröffentlicht. Auf tomcat.apache.org kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet als CVE-2016-6796 statt. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $2k-$5k zu rechnen.

Ein Upgrade auf die Version 6.0.47, 7.0.72, 8.0.37, 8.5.5 oder 9.0.0.M10 vermag dieses Problem zu beheben.

Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityTracker (ID 1037141) dokumentiert. Die Einträge 13383, 13384, 13385 und 13386 sind sehr ähnlich.

CVSSv3

Base Score: ≈5.5 [?]
Temp Score: ≈5.3 [?]
Vector: CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:O/RC:C [?]
Zuverlässigkeit: Low

CVSSv2

Base Score: ≈4.1 (CVSS2#AV:A/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: ≈3.6 (CVSS2#E:ND/RL:OF/RC:C) [?]
Zuverlässigkeit: Low

CPE

Exploiting

Klasse: Erweiterte Rechte
Lokal: Ja
Remote: Nein

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: Tomcat 6.0.47/7.0.72/8.0.37/8.5.5/9.0.0.M10

Timeline

27.10.2016 Advisory veröffentlicht
28.10.2016 SecurityTracker Eintrag erstellt
31.10.2016 VulDB Eintrag erstellt
31.10.2016 VulDB letzte Aktualisierung

Quellen

Advisory: tomcat.apache.org
Status: Bestätigt

CVE: CVE-2016-6796 (mitre.org) (nvd.nist.org) (cvedetails.com)

SecurityTracker: 1037141 - Apache Tomcat Configuration Access Control Flaw Lets Remote Users Bypass Security Manager Restrictions on the Target System

Siehe auch: 13383, 13384, 13385, 13386, 13387, 93207, 93208, 93209, 93210

Eintrag

Erstellt: 31.10.2016
Eintrag: 74.2% komplett
...













📌 Apache Tomcat bis 6.0.45/7.0.70/8.0.36/8.5.4/9.0.0.M9 Configuration erweiterte Rechte


📈 40.69 Punkte

📌 Apache Tomcat bis 6.0.45/7.0.70/8.0.36/8.5.4/9.0.0.M9 Configuration erweiterte Rechte


📈 40.69 Punkte

📌 Red Hat Enterprise Linux bis 7 Tomcat /etc/sysconfig/tomcat erweiterte Rechte


📈 36.07 Punkte

📌 Red Hat Enterprise Linux bis 7 Tomcat /etc/sysconfig/tomcat erweiterte Rechte


📈 36.07 Punkte

📌 Apache Tomcat Scanner: scan for Apache Tomcat server vulnerabilities


📈 35.66 Punkte

📌 Apache Tomcat Scanner: scan for Apache Tomcat server vulnerabilities


📈 35.66 Punkte

📌 Apache Tomcat JK ISAPI Connector bis 1.2.42 IIS/ISAPI erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat JK ISAPI Connector bis 1.2.42 IIS/ISAPI erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 8.5.4 CGI Servlet Environment Variable Redirect erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 6.0.45/7.0.70/8.0.36 auf Debian erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 6.0.45/7.0.70/8.0.36/8.5.4/9.0.0.M9 ResourceLinkFactory erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 6.0.45/7.0.70/8.0.36/8.5.4/9.0.0.M9 Utility Method Handler erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 6.0.47/7.0.72/8.0.38/8.5.6/9.0.0.M11 JmxRemoteLifecycleListener erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 6.0.47/7.0.72/8.0.38/8.5.6/9.0.0.M11 JmxRemoteLifecycleListener erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 6.0.47/7.0.72/8.0.38/8.5.6/9.0.0.M11 HTTP Handler Split erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 8.5.4 CGI Servlet Environment Variable Redirect erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 6.0.45/7.0.70/8.0.36 auf Debian erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 6.0.45/7.0.70/8.0.36/8.5.4/9.0.0.M9 ResourceLinkFactory erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 6.0.45/7.0.70/8.0.36/8.5.4/9.0.0.M9 Utility Method Handler erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 6.0.47/7.0.72/8.0.38/8.5.6/9.0.0.M11 JmxRemoteLifecycleListener erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 6.0.47/7.0.72/8.0.38/8.5.6/9.0.0.M11 JmxRemoteLifecycleListener erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 6.0.47/7.0.72/8.0.38/8.5.6/9.0.0.M11 HTTP Handler Split erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 7.0.75/8.0.41/8.5.11/9.0.0.M17 Application Listener erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 7.0.78/8.0.44/8.5.15/9.0.0.M21 CORS Filter Cache Poisoning erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 7.0.79 auf Windows HTTP PUT Method Parameter File Upload erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 7.0.81/8.0.46/8.5.22/9.0.0 JSP File File Upload erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 7.0.82/8.0.47/8.5.23/9.0.1 Bug Fix 61201 erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 7.0.84/8.0.49/8.5.27/9.0.4 URL Pattern Empty String erweiterte Rechte


📈 31.75 Punkte

📌 Apache Tomcat bis 7.0.88/8.0.52/8.5.31/9.0.8 CORS Filter erweiterte Rechte


📈 31.75 Punkte

📌 Apache Hadoop bis 0.23.x/2.7.4/2.8.2 MapReduce Job History Server Configuration File erweiterte Rechte


📈 29.61 Punkte

📌 U.S. Dept Of Defense: Tomcat examples available for public, Disclosure Apache Tomcat version, Critical/High/Medium CVE


📈 28.91 Punkte

📌 Apache Tomcat 7.0/8.0/9.0 ResourceLinkFactory.setGlobalContext() erweiterte Rechte


📈 28.34 Punkte

📌 Apache Tomcat 7.0/8.0/9.0 requestedSessionSSL Session erweiterte Rechte


📈 28.34 Punkte

📌 Apache Tomcat 6.0/7.0/8.0/9.0 Session Persistence Handler erweiterte Rechte


📈 28.34 Punkte

📌 Apache Tomcat auf Red Hat erweiterte Rechte [CVE-2016-5425]


📈 28.34 Punkte

matomo