CVE-2007-5342

Orta

Açıklama

Apache Tomcat 5.5.9 ile 5.5.25 ve 6.0.0 ile 6.0.15 arasındaki sürümlerde bulunan JULI günlükleme bileşenindeki varsayılan catalina.policy, web uygulamaları için belirli izinleri kısıtlamamaktadır; bu durum, saldırganların org.apache.juli.FileHandler işleyicisindeki (1) level, (2) directory ve (3) prefix özniteliklerini değiştirerek günlükleme yapılandırma seçeneklerini değiştirmelerine ve rastgele dosyaların üzerine yazmalarına olanak tanır.

ÖnemOrta

CVSS6.4

İstismar olasılığı—

Ürün

Apache Tomcat

Yayın27 Ara 2007

İlk görülme27 Ara 2007

Nasıl düzeltilir

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache tomcat	5.5.9, 5.5.10, 5.5.11, 5.5.12, 5.5.13, 5.5.14, 5.5.15, 5.5.16, 5.5.17, 5.5.18, 5.5.19, 5.5.20, 5.5.21, 5.5.22, 5.5.23, 5.5.24, 5.5.25, 6.0, 6.0.1, 6.0.2, 6.0.3, 6.0.4, 6.0.5, 6.0.6, 6.0.7, 6.0.8, 6.0.9, 6.0.10, 6.0.11, 6.0.12, 6.0.13, 6.0.14, 6.0.15	—
org.apache.tomcat:tomcat-juliMaven	5.5.9 ≤ v ≤ 5.5.25, 6.0.0 ≤ v ≤ 6.0.15	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.