CVE-2016-6797
Yüksək
Təsvir
Apache Tomcat-in 9.0.0.M1-dən 9.0.0.M9-a, 8.5.0-dan 8.5.4-ə, 8.0.0.RC1-dən 8.0.36-ya, 7.0.0-dan 7.0.70-ə və 6.0.0-dan 6.0.45-ə qədər olan versiyalarındakı ResourceLinkFactory tətbiqi veb tətbiqin qlobal JNDI resurslarına girişini yalnız həmin veb tətbiqlə açıq şəkildə əlaqələndirilmiş resurslarla məhdudlaşdırmırdı. Buna görə də, veb tətbiqin istər açıq bir ResourceLink konfiqurasiya edilsin, istərsə də edilməsin, hər hansı qlobal JNDI resursuna daxil olması mümkün idi.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Tomcat
Dərc10 avq 2017
İlk görülmə10 avq 2017
Necə düzəltmək olar
Yeniləyin
- org.apache.tomcat:tomcat9.0.0.M10, 8.5.5, 8.0.37, 7.0.72 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 6.0.0 ≤ v ≤ 6.0.45, 7.0.0 ≤ v ≤ 7.0.70, 8.0 ≤ v ≤ 8.0.36, 8.5.0 ≤ v ≤ 8.5.4, 9.0.0 | — |
| oracle tekelec_platform_distribution | 7.4.0 ≤ v ≤ 7.7.1 | — |
| debian debian_linux | 8.0 | — |
| netapp oncommand_insight | Aralıq göstərilməyib | — |
| netapp oncommand_shift | Aralıq göstərilməyib | — |
| netapp snap_creator_framework | Aralıq göstərilməyib | — |
| canonical ubuntu_linux | 16.04 | — |
| redhat jboss_enterprise_web_server | 3.0.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 7.4, 7.5, 7.6, 7.7 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.4, 7.6, 7.7 | — |
| redhat enterprise_linux_server_tus | 7.6, 7.7 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| org.apache.tomcat:tomcatMaven | 9.0.0.M1 ≤ v < 9.0.0.M10, 8.5.0 ≤ v < 8.5.5, 8.0.0 ≤ v < 8.0.37, 7.0.0 ≤ v < 7.0.72 | 9.0.0.M10, 8.5.5, 8.0.37, 7.0.72 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.