中危 Apache Tomcat ACL权限绕过漏洞
CVE编号
CVE-2018-1305利用情况
EXP 已公开补丁情况
官方补丁披露时间
2018-02-24漏洞描述
Tomcat是由Apache软件基金会下属的Jakarta项目开发的一个Servlet容器，按照Sun Microsystems提供的技术规范，实现了对Servlet和JavaServer Page（JSP）的支持，并提供了作为Web服务器的一些特有功能。 Apache Tomcat存在安全限制绕过漏洞。该漏洞产生的原因是系统在某些情况下未能正确执行由Servlet注释定义的安全约束。远程用户可利用该漏洞绕过安全限制并访问目标系统上表面上受限制的资源。解决建议
厂商已发布漏洞修复程序，请及时关注更新：http://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.5受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | * | From (including) 7.0.0 | Up to (including) 7.0.84 | ||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | * | From (including) 8.0.0 | Up to (including) 8.0.49 | ||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | * | From (including) 8.5.0 | Up to (including) 8.5.27 | ||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 8.0.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 9.0.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 9.0.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 9.0.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 9.0.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | apache | tomcat | 9.0.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | oracle | fusion_middleware | 12.2.1.3.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | oracle | managed_file_transfer | 12.1.3.0.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | oracle | managed_file_transfer | 12.2.1.3.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | oracle | micros_relate_crm_software | 11.4 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | canonical | ubuntu_linux | 14.04 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | canonical | ubuntu_linux | 16.04 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | canonical | ubuntu_linux | 17.10 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | canonical | ubuntu_linux | 18.04 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian | debian_linux | 7.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian | debian_linux | 8.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian | debian_linux | 9.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | redhat_7 | kernel-rt | * | Up to (excluding) 0:3.10.0-1062.rt56.1022.el7 | |||||
| 运行在以下环境 | |||||||||
| 系统 | suse_12 | kernel-default-extra | * | Up to (excluding) 4.12.14-94.41 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_14.04.6_lts | tomcat7 | * | Up to (excluding) 7.0.52-1ubuntu0.14 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_16.04.7_lts | tomcat8 | * | Up to (excluding) 8.0.32-1ubuntu1.6 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_18.04.5_lts | linux-azure | * | Up to (excluding) 4.18.0-1011.11~18.04.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_18.10 | linux | * | Up to (excluding) 4.18.0-9.10 | |||||
- 攻击路径 远程
- 攻击复杂度 容易
- 权限要求 无需权限
- 影响范围 有限影响
- EXP成熟度 EXP 已公开
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 传输被破坏
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| NVD-CWE-noinfo |
Exp相关链接
- avd.aliyun.com
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论