CVE-2016-5388
Təsvir
CGI Servlet aktiv olduqda, Apache Tomcat 7.x (7.0.70 daxil olmaqla) və 8.x (8.5.4 daxil olmaqla) versiyaları RFC 3875 bölmə 4.1.18-i izləyir və buna görə də tətbiqləri HTTP_PROXY mühit dəyişənindəki etibarsız müştəri məlumatlarından qorumur. Bu, uzaqdakı hücumçulara HTTP sorğusunda xüsusi hazırlanmış Proxy başlığı vasitəsilə tətbiqin çıxan HTTP trafikini istənilən proksi serverinə yönləndirməyə imkan verə bilər ki, bu da "httpoxy" problemi kimi tanınır. QEYD: Vendor bildirir ki, "Tomcat-in gələcək buraxılışları üçün CVE-2016-5388 kimi izlənilən bir tədbir planlaşdırılıb"; digər sözlə, bu, zəiflik üçün CVE ID-si deyil.
Necə düzəltmək olar
- org.apache.tomcat:tomcat-catalina7.0.72, 8.5.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 6.0 ≤ v ≤ 6.0.45, 7.0 ≤ v ≤ 7.0.70, 8.0 ≤ v ≤ 8.5.4 | — |
| redhat enterprise_linux_desktop | 7.0, 6.0 | — |
| redhat enterprise_linux_hpc_node | 7.0, 6.0 | — |
| redhat enterprise_linux_hpc_node_eus | 7.2 | — |
| redhat enterprise_linux_server | 7.0, 6.0 | — |
| redhat enterprise_linux_server_aus | 7.2 | — |
| redhat enterprise_linux_server_eus | 7.2 | — |
| redhat enterprise_linux_server_tus | 7.2 | — |
| redhat enterprise_linux_workstation | 7.0, 6.0 | — |
| hp system_management_homepage | v ≤ 7.5.5.0 | — |
| oracle linux | 6, 7 | — |
| org.apache.tomcat:tomcat-catalinaMaven | 7.0.0 ≤ v < 7.0.72, 8.0.0 ≤ v < 8.5.5 | 7.0.72, 8.5.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.