CVE-2016-1240
Təsvir
Debian jessie-də 7.0.56-3+deb8u4 versiyasından əvvəlki tomcat7 paketi və 8.0.14-1+deb8u3 versiyasından əvvəlki tomcat8 paketi, Ubuntu 12.04 LTS-də 6.0.35-1ubuntu3.8 versiyasından əvvəlki tomcat6 və libtomcat6-java paketləri, Ubuntu 14.04 LTS-də 7.0.52-1ubuntu0.7 versiyasından əvvəlki tomcat7 və libtomcat7-java paketləri, həmçinin Ubuntu 16.04 LTS-də 8.0.32-1ubuntu1.2 versiyasından əvvəlki tomcat8 və libtomcat8-java paketlərindəki Tomcat init skripti, tomcat hesabına giriş imkanı olan lokal istifadəçilərə /var/log/tomcat7/catalina.out nümunəsində göstərildiyi kimi, Catalina loq faylı üzərindən simvolik link (symlink) hücumu vasitəsilə root imtiyazlarını əldə etməyə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 6.0, 7.0, 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.