CVE-2016-5388
Açıklama
CGI Servlet etkinleştirildiğinde Apache Tomcat 7.x ile 7.0.70 ve 8.x ile 8.5.4 arasındaki sürümler, RFC 3875 bölüm 4.1.18'i takip eder ve bu nedenle uygulamaları HTTP_PROXY ortam değişkenindeki güvenilmeyen istemci verilerinin varlığına karşı korumaz; bu durum, uzak saldırganların bir HTTP isteğindeki özel olarak hazırlanmış Proxy başlığı aracılığıyla uygulamanın giden HTTP trafiğini rastgele bir proxy sunucusuna yönlendirmesine izin verebilir, bu sorun "httpoxy" olarak da bilinir. NOT: Satıcı, "Tomcat'in gelecek sürümleri için CVE-2016-5388 olarak takip edilen bir hafifletme planlanmaktadır" şeklinde belirtmiştir; diğer bir ifadeyle, bu bir zafiyet için verilen CVE kimliği değildir.
Nasıl düzeltilir
- org.apache.tomcat:tomcat-catalina7.0.72, 8.5.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat | 6.0 ≤ v ≤ 6.0.45, 7.0 ≤ v ≤ 7.0.70, 8.0 ≤ v ≤ 8.5.4 | — |
| redhat enterprise_linux_desktop | 7.0, 6.0 | — |
| redhat enterprise_linux_hpc_node | 7.0, 6.0 | — |
| redhat enterprise_linux_hpc_node_eus | 7.2 | — |
| redhat enterprise_linux_server | 7.0, 6.0 | — |
| redhat enterprise_linux_server_aus | 7.2 | — |
| redhat enterprise_linux_server_eus | 7.2 | — |
| redhat enterprise_linux_server_tus | 7.2 | — |
| redhat enterprise_linux_workstation | 7.0, 6.0 | — |
| hp system_management_homepage | v ≤ 7.5.5.0 | — |
| oracle linux | 6, 7 | — |
| org.apache.tomcat:tomcat-catalinaMaven | 7.0.0 ≤ v < 7.0.72, 8.0.0 ≤ v < 8.5.5 | 7.0.72, 8.5.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.