CVE-2019-17563
Yüksək
Təsvir
Apache Tomcat 9.0.0.M1-dən 9.0.29-a, 8.5.0-dan 8.5.49-a və 7.0.0-dan 7.0.98-ə qədər olan versiyalarda FORM autentifikasiyasından istifadə edildikdə, hücumçunun sessiyanın fiksasiyası (session fixation) hücumunu həyata keçirə biləcəyi kiçik bir zaman pəncərəsi mövcud idi. Bu pəncərənin eksployt üçün praktiki olaraq çox dar olduğu hesab edilsə də, ehtiyat tədbiri olaraq bu problem təhlükəsizlik boşluğu kimi qiymətləndirilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Tomcat
Dərc23 dek 2019
İlk görülmə23 dek 2019
Necə düzəltmək olar
Yeniləyin
- org.apache.tomcat.embed:tomcat-embed-core7.0.99, 8.5.50, 9.0.30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache tomcat | 7.0.0 ≤ v ≤ 7.0.98, 8.5.0 ≤ v ≤ 8.5.49, 9.0.0 ≤ v ≤ 9.0.29 | — |
| debian debian_linux | 8.0, 9.0, 10.0 | — |
| opensuse leap | 15.1 | — |
| canonical ubuntu_linux | 16.04 | — |
| oracle agile_engineering_data_management | 6.2.1.0 | — |
| oracle hyperion_infrastructure_technology | 11.1.2.4 | — |
| oracle instantis_enterprisetrack | 17.1 ≤ v ≤ 17.3 | — |
| oracle micros_relate_crm_software | 11.4 | — |
| oracle mysql_enterprise_monitor | v ≤ 4.0.11.5331, 8.0.0 ≤ v ≤ 8.0.18.1217 | — |
| oracle retail_order_broker | 15.0 | — |
| oracle transportation_management | 6.3.7 | — |
| org.apache.tomcat.embed:tomcat-embed-coreMaven | v < 7.0.99, 8.0.0 ≤ v < 8.5.50, 9.0.0 ≤ v < 9.0.30 | 7.0.99, 8.5.50, 9.0.30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.