Security Lab

Выполнение кода в Apache Tomcat

Дата публикации:04.10.2017
Всего просмотров:2074
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv2 рейтинг: 5.3 (7.4 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C))
CVE ID: CVE-2017-12617
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Apache Tomcat 9.x
Apache Tomcat 8.х
Apache Tomcat 7.x
Уязвимые версии: Apache Tomcat версии 7.0.80, 7.0.81, 7.0.79, 7.0.78, 7.0.77, 7.0.76, 7.0.75, 7.0.71, 7.0.73, 7.0.72, 7.0.68, 7.0.67, 7.0.66, 7.0.65, 7.0.64, 7.0.63, 7.0.62, 7.0.61, 7.0.60, 7.0.59, 7.0.58, 7.0.57, 7.0.56, 7.0.55, 7.0.54, 7.0.53, 7.0.52, 7.0.51, 7.0.50, 7.0.49, 7.0.48, 7.0.47, 7.0.46, 7.0.45, 7.0.44, 7.0.43, 7.0.42, 7.0.41, 7.0.40, 7.0.39, 7.0.38, 7.0.37, 7.0.36, 7.0.35, 7.0.34, 7.0.33, 7.0.32, 7.0.31, 7.0.30, 7.0.29, 7.0.28, 7.0.27, 7.0.26, 7.0.25, 7.0.24, 7.0.23, 7.0.22, 7.0.21, 7.0.20, 7.0.19, 7.0.18, 7.0.17, 7.0.16, 7.0.15, 7.0.14, 7.0.13, 7.0.12, 7.0.11, 7.0.10, 7.0.9, 7.0.8, 7.0.7, 7.0.6, 7.0.5, 7.0.4, 7.0.3, 7.0.2, 7.0.1, 7.0.0, 7.0.70, 7.0.69, 8.0.44, 8.0.43, 8.0.42, 8.0.41, 8.0.39, 8.0.38, 8.0.37, 8.0.36, 8.0.0.RC1, 8.0.34, 8.0.33, 8.0.32, 8.0.31, 8.0.30, 8.0.29, 8.0.28, 8.0.27, 8.0.26, 8.0.25, 8.0.24, 8.0.23, 8.0.22, 8.0.21, 8.0.20, 8.0.19, 8.0.18, 8.0.17, 8.0.16, 8.0.15, 8.0.14, 8.0.13, 8.0.12, 8.0.11, 8.0.10, 8.0.9, 8.0.8, 8.0.7, 8.0.6, 8.0.5, 8.0.4, 8.0.3, 8.0.2, 8.0.1, 8.0.0, 8.0.36, 8.0.35, 8.5.14, 8.5.13, 8.5.12, 8.5.11, 8.5.10, 8.5.9, 8.5.6, 8.5.5, 8.5.4, 8.5.1, 8.5.0, 8.5.3, 8.5.2, 9.0.0.M21, 9.0.0.M20, 9.0.0.M19, 9.0.0.M18, 9.0.0.M17, 9.0.0.M15, 9.0.0.M13, 9.0.0.M12, 9.0.0.M11, 9.0.0.M10, 9.0.0.M9, 9.0.0.M7, 9.0.0.M5, 9.0.0.M4, 9.0.0.M3, 9.0.0.M2, 9.0.0.M1, 9.0.0.M8, 9.0.0.M6
Описание:

Выполнение кода в Apache Tomcat

Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2017100401