CVE-2018-1305
Açıklama
Apache Tomcat 9.0.0.M1 ile 9.0.4, 8.5.0 ile 8.5.27, 8.0.0.RC1 ile 8.0.49 ve 7.0.0 ile 7.0.84 sürümlerinde, Servlet anotasyonları tarafından tanımlanan güvenlik kısıtlamaları yalnızca bir Servlet yüklendikten sonra uygulanıyordu. Bu şekilde tanımlanan güvenlik kısıtlamalarının URL desenine ve bu noktanın altındaki tüm URL'lere uygulanması nedeniyle, Servlet'lerin yüklenme sırasına bağlı olarak bazı güvenlik kısıtlamalarının uygulanmaması mümkündü. Bu durum, kaynakların bunlara erişim yetkisi olmayan kullanıcılara açık hale gelmesine neden olabilirdi.
Nasıl düzeltilir
- org.apache.tomcat.embed:tomcat-embed-core9.0.5, 8.5.28, 7.0.85 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache tomcat | 7.0.0 ≤ v ≤ 7.0.84, 8.0.0 ≤ v ≤ 8.0.49, 8.0.0, 9.0.0, 9.0.1, 9.0.2, 9.0.3, 9.0.4, 8.5.0 ≤ v ≤ 8.5.27 | — |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 17.10, 18.04 | — |
| oracle fusion_middleware | 12.2.1.3.0 | — |
| oracle managed_file_transfer | 12.1.3.0.0, 12.2.1.3.0 | — |
| oracle micros_relate_crm_software | 11.4 | — |
| org.apache.tomcat.embed:tomcat-embed-coreMaven | 9.0.0M1 ≤ v < 9.0.5, 8.5.0 ≤ v < 8.5.28, 7.0.0 ≤ v < 7.0.85 | 9.0.5, 8.5.28, 7.0.85 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.